Centos关闭防火墙

一、centos6防火墙

1、如要开放80，22，8080 端口，输入以下命令即可

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打开的端口：

/etc/init.d/iptables status

2、关闭防火墙 

•  永久性生效，重启后不会复原

#开启
chkconfig iptables on
#关闭
chkconfig iptables off

•  即时生效，重启后复原

#开启
service iptables start
#关闭
service iptables stop

3、查看防火墙状态：

service iptables status

二、CentOS 7防火墙

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig。

1、查看防火墙状态

 #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
firewall-cmd --state

 

2、检查防火墙的状态：

#检查防火墙状态
systemctl list-unit-files|grep firewalld.service
#检查防火墙状态
systemctl status firewalld.service

3、停止firewall

systemctl stop firewalld.service

4、禁止firewall开机启动

systemctl disable firewalld.service 

5、其他命令 

启动一个服务：systemctl start firewalld.service

关闭一个服务：systemctl stop firewalld.service

重启一个服务：systemctl restart firewalld.service

显示一个服务的状态：systemctl status firewalld.service

在开机时启用一个服务：systemctl enable firewalld.service

在开机时禁用一个服务：systemctl disable firewalld.service

查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $?

查看已启动的服务列表：systemctl list-unit-files|grep enabled

6、Centos 7 firewall 命令：

#查看已开放的端口
firewall-cmd --list-ports
#查看防火墙规则
firewall-cmd --list-all
#开启端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
#命令含义：
#–zone #作用域
#–add-port=80/tcp #添加端口，格式为：端口/通讯协议
#–permanent #永久生效，没有此参数重启后失效

7、开启、重启、关闭、firewalld.service服务

# 开启
service firewalld start
# 重启
service firewalld restart
# 关闭
service firewalld stop

8、查看防火墙规则

firewall-cmd --list-all 

9、查询、开放、关闭端口

# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp

#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload

# 参数解释
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；

三、CentOS7和CentOS6的默认防火墙的区别

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下

1、直接关闭防火墙

#停止firewall
systemctl stop firewalld.service 
#禁止firewall开机启动
systemctl disable firewalld.service 

2、设置 iptables service

yum -y install iptables-services

如果要修改防火墙配置，如增加防火墙端口3306

vi /etc/sysconfig/iptables 

增加规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service #重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

最后重启系统使设置生效即可。

systemctl start iptables.service #打开防火墙

systemctl stop iptables.service #关闭防火墙