Centos关于防火墙的设置

Centos关于防火墙的设置

• 关闭防火墙

systemctl stop firewalld

• 启动防火墙

systemctl start firewalld

• 重启防火墙

（***尤其是开放端口和删除端口时需要重新载入，更新防火墙规则重启才能生效！！！***）

firewall-cmd --reload

• 查看防火墙状态

systemctl status firewalld
firewall-cmd --state

表示启动

关闭

• 设置开启启动或关闭防火墙

在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

• 查看防火墙的版本

firewall-cmd --version

关于防火墙端口管理

• 查看开放的端口情况

 firewall-cmd --list-ports

没有任何端口被开放

• 开启80端口，删除80端口

开放80端口（public(作用域) 80/tcp(端口和访问类型) permanent(永久生效)）
firewall-cmd --zone=public --add-port=80/tcp --permanent
删除对80端口的开放
firewall-cmd --zone= public --remove-port=80/tcp --permanent

• 重新载入，更新防火墙规则

firewall-cmd --reload

• 查看80端口是否开放（两种方式）

方式一：查看所有开放的端口情况
firewall-cmd --list-ports
方式二：查看指定的端口情况
firewall-cmd --zone= public --query-port=80/tcp

关于访问IP和防火墙的设置

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.0.4/24" service name="http" accept'    //设置某个ip访问某个服务
firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.0.4/24" service name="http" accept' //删除配置
firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'     //设置某个ip访问某个端口
firewall-cmd --permanent --remove-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'     //删除配置

firewall-cmd --query-masquerade  # 检查是否允许伪装IP
firewall-cmd --add-masquerade    # 允许防火墙伪装IP
firewall-cmd --remove-masquerade # 禁止防火墙伪装IP

firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080   # 将80端口的流量转发至8080
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.1.0.1 # 将80端口的流量转发至192.168.0.1
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080 # 将80端口的流量转发至192.168.0.1的8080端口