防火墙基本命令
-
查看防火墙状态
systemctl status firewalld.service 绿的running表示防火墙开启
-
关闭防火墙
systemctl stop firewalld.service
-
开机禁用防火墙
systemctl disable firewalld.service
-
启动防火墙
systemctl start firewalld.service
-
防火墙随系统启动
systemctl enable firewalld.service
在防火墙中开启指定端口
在实际的使用中不会将防火墙关闭,而是配置防火墙的放行
contos7的防火墙配置文件为:
- vi /etc/init.d/firewall
修改/etc/init.d/firewall 文件,添加以下内容:
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT //开放80端口
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT //开放22端口
配置完成后输入:
- /etc/init.d/firewall restar 重启防火墙