centos6.x 与 centos7.x防火墙最常用的几个命令

一> centos6.x

        1》开放的端口位于/etc/sysconfig/iptables中，所以开放端口如下：

        A> 编辑：vi /etc/sysconfig/iptables

        B> 添加这样一条开放8080端口的规则后保存：
        -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

        C> 重启服务即可:

        service iptables restart

        2》命令查看

        more /etc/sysconfig/iptables

        3》启动、关闭

        开启： service iptables start 
        关闭： service iptables stop 

二>centos7.x

        1》查看防火墙状态，是否是running

        firewall-cmd --state

        2》重新载入配置

        firewall-cmd --reload

        3》列出支持的zone

        firewall-cmd --get-zones

        4》列出支持的服务，在列表中的服务是放行的

        firewall-cmd --get-services

        5》查看ftp服务是否支持，返回yes或者no

        firewall-cmd --query-service ftp

        6》临时开放ftp服务

        firewall-cmd --add-service=ftp

        7》永久开放ftp服务

        firewall-cmd --add-service=ftp --permanent

        8》永久开放ftp服务

        firewall-cmd --add-service=ftp --permanent

        9》永久移除ftp服务

        firewall-cmd --remove-service=ftp --permanent

        10》永久添加80端口

        firewall-cmd --add-port=80/tcp --permanent

        11》查看端口列表

        firewall-cmd --permanent --list-port

        12》开启防火墙命令

        systemctl start firewalld

        13》关闭防火墙

        systemctl stop firewalld

        14》重启防火墙命令

        systemctl restart firewalld

        15》开机时启用防火墙服务

        systemctl enable firewalld

        16》开机时禁用防火墙服务

        systemctl disable firewalld

查询防火墙服务是否开机启动：systemctl is-enabled firewalld
查询已经启动的服务列表：systemctl list-unit-files|grep enabled
查询启动失败的服务列表：systemctl --failed

Firewall关闭常见端口命令：
firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=443/tcp --permanent
firewall-cmd --zone=public --remove-port=3306/tcp --permanent
firewall-cmd --zone=public --remove-port=6379/tcp --permanent
firewall-cmd --zone=public --remove-port=8080/udp --permanent

Firewall开启常见端口命令：
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=3306/tcp --permanent
firewall-cmd --zone=public --add-port=6379/tcp --permanent
firewall-cmd --zone=public --add-port=8080/tcp --permanent