Centos7 防火墙配置

Centos7 防火墙配置

1. 查看firewall服务状态

systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: active (running) since Sun 2019-10-13 15:29:47 CST; 33min ago   //开启状态
     Docs: man:firewalld(1)

2. 查看firewall的状态

firewall-cmd --state		//ruanning 开启    not running 没有开启

3. 开启、重启、关闭、firewalld.service服务

开启 
service firewalld start 

重启 
service firewalld restart 

关闭 
service firewalld stop

4. 查询端口是否开放

firewall-cmd --query-port=8080/tcp

开放80端口
firewall-cmd --permanent --add-port=80/tcp

移除端口
firewall-cmd --permanent --remove-port=8080/tcp

重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload

参数解释
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；