Centos7的默认防火墙

firewall

centos7的默认防火墙已经改成了firewall.

查看防火墙状态

查看默认防火墙状态：
firewall-cmd --state 输出的running表示运行着

从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig

查看firewall的状态
systemctl list-unit-files|grep firewalld.service 或者 systemctl status firewalld.service

关闭防火墙

systemctl stop firewalld.service#停止firewall
systemctl disable firewalld.service#禁止firewall开机自启

启动防火墙

systemctl start firewalld.service #启动防火墙
systemctl restart firewalld.service#重启防火墙
systemctl enable firewalld.service#开机自启
systemctl list-unit-files|grep enabled查看已经启动的服务列表
systemctl is-enabled firewalld.service;echo $?查看服务是否开机自启

查看端口、开启端口

firewall-cmd --list-ports#查看哪些端口已经开启了
firewall-cmd --zone=public --add-port=80/tcp --permanent 永久开启80端口
zone：作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效

参考文献