CentOS防火墙

 （1）  firewalld介绍

 我们都是知道，在CentOS6中使用的默认防火墙是iptables，而在CentOS7之中，防火墙的变化是比较大的，CentOS7中默认使用firewalld来作为防火墙。firewalld有两个好处，第一个就是支持动态更新，不用重启服务。第二个加入了防火墙的“zone”概念

firewalld的字符界面管理工具是 firewall-cmd，简单说就是Linux提供的操作firewall的一个工具。

接下来看一下 firewalld默认配置文件有两个：

   /usr/lib/firewalld/ （系统配置，尽量不要修改）

   /etc/firewalld/ （这个是用户配置地址，你可以进里面对它按照规则进行修改）

（二）firewalld的启用、停止、禁用。

systemctl start firewalld                    启动防火墙
systemctl status firewalld 或者** firewall-cmd --state**查看防火请状态

systemctl stop firewalld                    停止防火墙

system enable firewalld.service         开机后启动防火墙

systemctl disable firewalld                开机后禁用防火墙

（三）firewall-cmd使用

firewall-cmd --state                      ##查看防火墙状态，是否是running

firewall-cmd --reload                    ##重新载入配置，比如添加规则之后，需要执行此命令

firewall-cmd --get-zones              ##列出支持的zone

firewall-cmd --get-services          ##列出支持的服务，在列表中的服务是放行的

firewall-cmd --query-service ftp   ##查看ftp服务是否支持，返回yes或者no

firewall-cmd --add-service=ftp     ##临时开放ftp服务

firewall-cmd --add-service=ftp --permanent        ##永久开放ftp服务

firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服务

firewall-cmd --add-port=80/tcp --permanent        ##永久添加80端口

iptables -L -n                                 ##查看规则，这个命令是和iptables的相同的

man firewall-cmd                           ##查看帮助