Firewall防火墙的基本命令

firewall防火墙

1、查看firewall服务状态

systemctl status firewalld

说明：active显示firewal的状态，上图可以看到running

2、查看firewall的状态

firewall-cmd --state

说明：firewall的状态有2种：running表示正在运行，not running表示未运行

3、开启、重启、关闭、firewalld.service服务

service firewalld start   //开启防火墙

service firewalld restart   //重启防火墙

service firewalld stop   //关闭防火墙

说明：关闭后，可查看是否为not running 状态

4、查看防火墙规则

firewall-cmd --list-all 

5、查询、开放、关闭端口

firewall-cmd --query-port=8080/tcp     //查询端口8080是否开放

说明：no表示端口未开放，yes表示端口开放

firewall-cmd --permanent --add-port=8080/tcp    // 开放8080端口

说明：开放端口不能及时生效，需要重启防火墙服务，命令“firewall-cmd --reload”

firewall-cmd --permanent --remove-port=8080/tcp    //移除8080端口

说明：移除端口也需要重启防火墙服务，重启后可查询验证，显示为“no”说明已成功移除。

firewall-cmd --reload   //重启防火墙(修改配置后要重启防火墙)

说明：显示为success表示防火墙服务重启成功