CentOS7中防火墙的相关命令

CentOS7中防火墙的相关命令

1、启动防火墙

# systemctl start firewalld

2、重启防火墙

# systemctl restart firewalld

3、关闭防火墙

# systemctl stop firewalld

4、查看状态

# systemctl status firewalld

5、开机禁用

# systemctl disable firewalld

6、开机启用

# systemctl enable firewalld

7、安装防火墙

# yum install firewalld

使用 firewall-cmd命令
1、查看状态

# firewall-cmd --state        //running 表示运行

2、获取活动的区域

# firewall-cmd --get-active-zones

这条命令将用以下格式输出每个区域所含接口：

<zone1>: <interface1> <interface2> ..<zone2>: <interface3>

3、获取所有支持的服务

# firewall-cmd --get-service

4、在不改变状态的条件下重新加载防火墙

# firewall-cmd --reload

5、启用某个服务

# firewall-cmd --zone=public --add-service=https //临时

# firewall-cmd --permanent --zone=public --add-service=https //永久

6、开启某个端口

# firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp //永久

# firewall-cmd --zone=public --add-port=8080-8081/tcp //临时

# firewall-cmd --zone=public --add-port=80/tcp --permanent   //永久

7、查看端口

# firewall-cmd --zone=public --query-port=80/tcp -permanent

# firewall-cmd --zone=public --query-port=80/tcp

8、删除端口

# firewall-cmd --zone=public --remove-port=80/tcp --permanent

9、使用命令加载设置

# firewall-cmd --reload

10、查看开启的端口和服务

# firewall-cmd --permanent --zone=public --list-services //服务空格隔开 例如 dhcpv6-client https ss

# firewall-cmd --permanent --zone=public --list-ports //端口空格隔开 例如 8080-8081/tcp 8388/tcp 80/tcp

11、设置某个ip 访问某个服务

# firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.0.4/24" service name="http" accept"

ip 192.168.0.4/24 访问 http

12、删除上面设置的规则

# firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="192.168.0.4/24" service name="http" accept"

13、检查设定是否生效

# iptables -L -n | grep 21
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:21 ctstate NEW

14、执行命令

# firewall-cmd --list-all

显示

public (default)
  interfaces:
  sources:
  services: dhcpv6-client ftp ssh
  ports:
  masquerade: no
  forward-ports:
  icmp-blocks:
  rich rules:

15、查询服务的启动状态

# firewall-cmd --query-service ftp
yes
# firewall-cmd --query-service ssh
yes
# firewall-cmd --query-service samba
no
# firewall-cmd --query-service http
no

16、自行加入要开放的 Port

# firewall-cmd --add-port=3128/tcp
# firewall-cmd --list-all
public (default)
  interfaces:
  sources:
  services: dhcpv6-client ftp ssh
  ports: 3128/tcp
  masquerade: no
  forward-ports:
  icmp-blocks:
  rich rules:

转载于：https://www.jianshu.com/p/411274f96492