linux 关闭防火墙命令_Linux下firewall防火墙 命令

环境说明:

    VirtualBox-6.1.8-137981-Win

    CentOS-7-x86_64-DVD-1804

        系统的基本环境是 Server with GUI

准备

本篇以CetnOS7为例

防火墙是网络安全的屏障，安装firewall防火墙很简单

yum install firewalld

1、开启服务

systemctl start firewalld.service

2、查看防火墙是否开启

firewall-cmd --state

3、说明防火墙未运行，启动防火墙

systemctl start firewalld.service

4、停止防火墙

systemctl stop firewalld.service

5、设置开机自动启动/停

# 开启开机自动启动服务systemctl enable firewalld.service# 关闭开机自动启动服务systemctl disable firewalld.service

6、查看防火墙状态

systemctl status firewalld

7、重新加载防火墙

firewall-cmd --reload

8、启动某一个服务

# 临时firewall-cmd --zone=public --add-service=https# 永久firewall-cmd --permanent --zone=public --add-service=https

9、开启某个端口

# 永久firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp# 临时firewall-cmd --zone=public --add-port=8080-8081/tcp

10、使用命令加载设置

firewall-cmd --reload

11、查看开启的端口和服务

# 服务空格隔开 例如 https ss firewall-cmd --permanent --zone=public --list-services# 端口空格隔开 例如 8080-8081/tcp 3306/tcp 80/tcpfirewall-cmd --permanent --zone=public --list-ports

修改端口和服务后 /etc/firewalld/zones/public.xml 文件会被跟着修改，所有也可以修改这个文件来配置端口和服务，并通过命令重新加载。

/etc/firewalld/zones/public.xml文件内容如下

12、端口转发

firewall-cmd --query-masquerade  # 检查是否允许伪装firewall-cmd --add-masquerade    # 允许防火墙打开伪装firewall-cmd --remove-masquerade # 关闭防火墙伪装IP

13、设置转发

如果要设置转发，首先要打开防火墙伪装

# 把1522端口转发到1521端口firewall-cmd --zone=public --add-forward-port=port=1521:proto=tcp:toport=1522# 转发1521端口数据至另一个IP的相同端口上firewall-cmd --zone=public --add-forward-port=port=1521:proto=tcp:toaddr=192.168.31.230# 转发1521端口数据至另一个IP的1521端口上firewall-cmd --zone=public --add-forward-port=port=1521:proto=tcp:toport=1521:toaddr=192.168.31.230

14、查看版本

firewall-cmd --version

15、查看帮助

firewall-cmd --help