firewall
centos7的默认防火墙已经改成了firewall.
查看防火墙状态
查看默认防火墙状态:
firewall-cmd --state
输出的running表示运行着
从centos7开始使用systemctl来管理服务和程序,包括了service和chkconfig
查看firewall的状态
systemctl list-unit-files|grep firewalld.service
或者 systemctl status firewalld.service
关闭防火墙
systemctl stop firewalld.service
#停止firewall
systemctl disable firewalld.service
#禁止firewall开机自启
启动防火墙
systemctl start firewalld.service
#启动防火墙
systemctl restart firewalld.service
#重启防火墙
systemctl enable firewalld.service
#开机自启
systemctl list-unit-files|grep enabled
查看已经启动的服务列表
systemctl is-enabled firewalld.service;echo $?
查看服务是否开机自启
查看端口、开启端口
firewall-cmd --list-ports
#查看哪些端口已经开启了
firewall-cmd --zone=public --add-port=80/tcp --permanent
永久开启80端口
zone:作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效