linux防火墙（centos7、centos8）

一、防火墙服务

1、启动、关闭、重启防火墙服务。

systemctl start  firewalld.service
systemctl stop  firewalld.service
systemctl restart  firewalld.service

2、显示防火墙的状态。

systemctl status firewalld.service

3、开机启动防火墙。

systemctl enable firewalld.service

4、开机时禁用防火墙。

systemctl disable firewalld.service

5、查看防火墙是否开机启动。

systemctl  is-enabled  firewalld.service

6、查看已启动的服务列表。

systemctl list-unit-files|grep enabled

7、查看启动失败的服务列表。

systemctl  --failed

8、启动、停止、重启httpd服务。

systemctl   start    httpd
systemctl   stop     httpd
systemctl   restart  httpd

二、配置防火墙

1、查看版本。

firewall-cmd --version

2、查看帮助。

firewall-cmd  --help

3、显示状态。

firewall-cmd --state

4、查看所有打开的端口。

firewall-cmd --zone=public --list-ports

5、重新载入，更新防火墙规则。

firewall-cmd --reload

6、查看区域信息。

firewall-cmd --get-active-zones

7、查看指定接口所属区域。

firewall-cmd --get-zone-of-interface=eth0

8、拒绝所有包。

firewall-cmd --panic-on

9、取消拒绝状态。

firewall-cmd --panic-off

10、查看是否拒绝。

firewall-cmd --query-panic

11、开启80端口，–permanent永久生效，没有此参数重启后失效。

firewall-cmd --zone=public --add-port=80/tcp --permanent   

12、查看80端口是否开放。

firewall-cmd --zone=public --query-port=80/tcp 

13、删除80端口配置。

firewall-cmd --zone=public --remove-port=80/tcp --permanent