firewalld日常操作笔记

Firewalld动态防火墙管理器服务（Dynamic Firewall Manager of Linux systems）是目前Centos7默认的防火墙管理工具，同时拥有命令行终端和图形化界面的配置工具，即使是对Linux命令并不熟悉也能快速入门，相比于传统的防火墙管理工具还支持了动态更新技术。
同时，加入了“zone区域”的概念，简单来说就是为用户预先准备了几套防火墙策略集合（策略模板），然后可以根据生产场景的不同而选择合适的策略集合，实现了防火墙策略之间的快速切换。

1、 查看firewall服务状态

systemctl status firewalld

或者

firewall-cmd --state

2、规则操作

端口方式

（1）、添加开放端口（参数：–permanent 表示永久操作，否则为临时策略，重启firewalld服务后失效）

# 添加临时规则
firewall-cmd --zone=public --add-port=8080/tcp

# 添加永久规则
firewall-cmd --zone=public --permanent --add-port=8080/tcp

（2）、删除开放端口

# firewall-cmd --zone=public --remove-port8080/tcp --permanent

服务名方式

现有支持服务，请见目录：/usr/lib/firewalld/services/，同时也支持新增自定义服务，默认服务为对应默认端口号，例如：http服务默认端口号：80。

(1)、永久开放ftp服务

firewall-cmd --permanent --add-service=ftp

(2)、 临时删除开放ftp服务

firewall-cmd  --delete-service=ftp

限制主机访问指定端口方式

（1）、添加访问规则(开放ip：192.168.96.3 访问3306端口)

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.96.3" port protocol="tcp" port="3306" accept"

（2）、删除访问规则(删除ip：192.168.96.3 访问3306端口)

firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="192.168.96.3" port protocol="tcp" port="3306" accept"

3、重新载入，更新防火墙规则，这样才会生效

firewall-cmd --reload

4、查看防火墙规则

firewall-cmd --list-all

5、查看已设置规则

firewall-cmd --zone=public --list-rich-rules