文章目录
一、基本命令
1.启动
systemctl start firewalld
2.关闭
systemctl stop firewalld
3.查看状态
systemctl status firewalld
4.开机禁用
systemctl disable firewalld
5.开机启用
systemctl enable firewalld
6.查看版本
firewall-cmd --version
7.查看帮助
firewall-cmd --help
8.显示状态
firewall-cmd --state
二、常用命令
1.开放一个端口
<1>开放80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
ps:–permanent 永久生效,没有此参数重启后失效
<2>重载配置
firewall-cmd --reload
<3>查看80端口是否对外开放
firewall-cmd --zone=public --query-port=80/tcp
2.删除一个开放的端口
<1>删除80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
<2>重载配置
firewall-cmd --reload
<3>查看80端口是否对外开放
firewall-cmd --zone=public --query-port=80/tcp
3.查看所有打开的端口
firewall-cmd --zone=public --list-ports
4.开启“拒绝所有包”的状态
firewall-cmd --panic-on
ps:用finalshell或者Xshell远程连接时不要使用这个命令,否则防火墙会拒绝掉远程连接工具
5.关闭“拒绝所有包”的状态
firewall-cmd --panic-off
6.查看“拒绝所有包”的状态是否开启
firewall-cmd --query-panic