linux 6查看防火墙指令,centos6&7 常用系统防火墙命令

cento7

常用查询命令

启动：systemctl start firewalld

查看状态： systemctl status firewalld 或者 firewall-cmd --state

永久关闭： systemctl disable firewalld

临时关闭： systemctl stop firewalld

配置firewalld

查看版本：$ firewall-cmd --version

查看帮助：$ firewall-cmd --help

查看设置：

显示状态：$ firewall-cmd --state

查看区域信息: $ firewall-cmd --get-active-zones

查看指定接口所属区域：$ firewall-cmd --get-zone-of-interface=eth0

更新防火墙规则：firewall-cmd --reload

firewall-cmd --complete-reload

'两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，

类似重启服务将接口添加到区域，默认接口都在public'

firewall-cmd --zone=public --add-interface=eth0

永久生效再加上 --permanent 然后reload防火墙

设置默认接口区域

firewall-cmd --set-default-zone=public

立即生效无需重启

打开/关闭端口

查看所有打开的端口：

firewall-cmd --zone=dmz --list-ports

加入一个端口到区域：

firewall-cmd --zone=dmz --add-port=8080/tcp

若要永久生效方法同上 --permanent

打开一个服务， firewall-cmd --zone=work --add-service=smtp

移除服务/端口/网卡

firewall-cmd --zone=work --remove-service=smtp

firewall-cmd --zone=work --remove-port=8080/tcp

firewall-cmd --zone=work --remove-interfance=eth0

centos6.X

基础命令

查看状态： service iptables status

启动： service iptables start

关闭： service iptables stop

重启： service iptables restart

永久关闭： chkconfig iptables off

永久关闭后开启： chkconfig iptables on

防火墙添加某一个端口： 80为例 (添加之后保存退出 重启防火墙)

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

添加之后查看状态

查看防火墙端口开启列表：

vi /etc/sysconfig/iptables

查看某个端口占用情况

Netstat -anlpt | grep 端口号