centos防火墙配置：打开8001端口给redis的工具RedisInsight做准备

本文介绍了CentOS7中firewalld防火墙的基本使用和配置方法，包括查看状态、开放/关闭端口和服务、管理活动区域等。通过`firewall-cmd`命令，可以实现对防火墙规则的持久化设置，并通过`reload`命令使更改生效。示例中展示了如何打开80端口和HTTP服务，以及如何查看当前配置。

摘要由CSDN通过智能技术生成

文章目录

1.简述

CentOS7中对防火墙服务进行了改进，使得对系统防火墙的管理操作与之前的版本相比发生了变化。
防火墙服务的服务名为 firewalld。相关操作适用于 RED HAT 系各发行版系统。

systemctl 是CentOS7的服务管理工具中主要的工具，它融合之前的service和chkconfig的功能于一体。

2.firewalld基本使用

对防火墙的配置使用命令 firewall-cmd

3.配置防火墙

3.1 基本配置

firewall-cmd --version	# 查看版本
firewall-cmd --help		# 查看帮助
firewall-cmd --state	# 显示状态
firewall-cmd --zone=public --list-ports	# 查看开放的端口
firewall-cmd --reload					# 重新加载防火墙（更新规则）
firewall-cmd --get-active-zones			# 查看活动区
firewall-cmd --get-zone-of-interface=eth0	# 查看指定接口所属区域
firewall-cmd --panic-on		# 拒绝所有包
firewall-cmd --panic-off	# 取消拒绝状态
firewall-cmd --query-panic	# 查看是否拒绝

3.2 开放/封闭端口和服务

# 开放 80端口，'/'前后分别为 端口号/协议。
# --permanent 永久生效，没有此参数重启后失效
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 开放 http服务
firewall-cmd --zone=public --add-service=http --permanent
# 封闭 80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
# 重新载入
firewall-cmd --reload
# 查看开放的端口和服务
firewall-cmd --zone=public --list-all
# 查看开放的端口列表
firewall-cmd --zone=public --list-ports
# 查看开放的服务列表
firewall-cmd --zone=public --list-services


//开放8001端口，需要重启防火墙
firewall-cmd --zone=public --add-port=8001/tcp --permanent
firewall-cmd --reload