centos7中firewalld防火墙的一些相关操作

1. firewalld的基本使用
   firewalld防火墙配置文件路径：cd /usr/lib/firewalld
   启动： systemctl start firewalld
   查看状态： systemctl status firewalld
   禁用： systemctl disable firewalld
   停止： systemctl stop firewalld

2. systemctl是CentOS7的服务管理工具中主要的工具，它 融合之前service和chkconfig的功能于一体。
   启动一个服务：systemctl start firewalld.service
   关闭一个服务：systemctlstop firewalld.service
   重启一个服务：systemctlrestart firewalld.service
   显示一个服务的状态：systemctlstatus firewalld.service
   在开机时启用一个服务：systemctlenable firewalld.service
   在开机时禁用一个服务：systemctldisable firewalld.service
   查看服务是否开机启动：systemctlis-enabled firewalld.service
   查看已启动的服务列表：systemctllist-unit-files|grep enabled
   查看启动失败的服务列表：systemctl–failed

3. 配置firewalld-cmd
   查看版本： firewall-cmd --version
   查看帮助： firewall-cmd --help
   显示状态： firewall-cmd --state
   查看所有打开的端口： firewall-cmd --zone=public --list-ports
   更新防火墙规则： firewall-cmd --reload
   查看区域信息: firewall-cmd–get-active-zones
   查看指定接口所属区域： firewall-cmd–get-zone-of-interface=eth0
   拒绝所有包：firewall-cmd --panic-on
   取消拒绝状态： firewall-cmd --panic-off
   查看是否拒绝： firewall-cmd --query-panic

   那怎么开启一个端口呢
   firewall-cmd --zone=public --add-port=80/tcp --permanent   添加（--permanent永久生效，没有此参数重启后失效）
   firewall-cmd --reload 		重新载入
   firewall-cmd --zone=public --query-port=80/tcp		查看
   firewall-cmd --zone=public --remove-port=80/tcp --permanent		删除
   

   查看firewall是否运行,下面两个命令都可以
   systemctl status firewalld.service
   firewall-cmd --state

   查看当前开了哪些端口
   其实一个服务对应一个端口，每个服务对应/usr/lib/firewalld/services下面一个xml文件。
   firewall-cmd --list-services

   查看还有哪些服务可以打开
   firewall-cmd --get-services

   查看所有打开的端口：
   firewall-cmd --zone=public --list-ports

   更新防火墙规则：
   firewall-cmd --reload