firewall-cmd防火墙

2019独角兽企业重金招聘Python工程师标准>>>

前言：启动CentOS/RHEL 7后，防火墙规则设置由firewalld服务进程默认管理。一个叫做firewall-cmd的命令行客户端支持和这个守护进程通信以永久修改防火墙规则。

常用命令：

# firewall-cmd --list-all-zones       #查看所有的zone信息

# firewall-cmd --get-default-zone     #查看默认zone是哪一个

# firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal

# firewall-cmd --add-service=http    #暂时开放http
启用端口命令
# firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]

# firewall-cmd --zone=public --add-service=ftp --permanent #永久开放ftp服务
# firewall-cmd --permanent --add-service=http  #永久开放http
# firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务

# firewall-cmd --zone=public --add-port=80/tcp --permanent   #永久开放80端口
# firewall-cmd --zone=public --remove-port=3306/tcp --permanent #永久关闭3306端口


查询服务状态

# firewall-cmd --query-service ftp

# firewall-cmd --query-service ssh

# firewall-cmd --query-service samba

# firewall-cmd --query-service http


# firewall-cmd --reload   #重新加载配置

设置生效
# systemctl restart  firewalld.service   

待补充。。。

博客地址：http://my.oschina.net/wangnian

 

转载于:https://my.oschina.net/wangnian/blog/679778