linux防火墙使用

centos7 的防火墙配置跟以前版本有很大区别，centos7这个版本的防火墙默认使用的是firewalld，与之前的版本使用iptables不一样

• 1、firewalld的基本使用

  开启防火墙： systemctl start firewalld

  关闭防火墙： systemctl stop firewalld

  查看状态： systemctl status firewalld

  关闭开机启动： systemctl disable firewalld

  开启开机启动：systemctl enable firewalld

• 2.firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；

  启动一个服务：systemctl start firewalld.service

  关闭一个服务：systemctl stop firewalld.service

  重启一个服务：systemctl restart firewalld.service

  显示一个服务的状态：systemctl status firewalld.service

  在开机时启用一个服务：systemctl enable firewalld.service

  在开机时禁用一个服务：systemctl disable firewalld.service

  查看服务是否开机启动：systemctl is-enabled firewalld.service

  查看已启动的服务列表：systemctl list-unit-files|grep enabled

  查看启动失败的服务列表：systemctl --failed

• 3.配置firewalld-cmd

  查看版本： firewall-cmd --version

  查看帮助： firewall-cmd --help

  显示状态： firewall-cmd --state

  查看所有打开的端口： firewall-cmd --zone=public --list-ports

  更新防火墙规则： firewall-cmd --reload

centos6版本：

查看防火墙状态：

[root@centos6 ~]# service iptables status

开启防火墙：

[root@centos6 ~]# service iptables start

关闭防火墙：

[root@centos6 ~]# service iptables stop

如果想使用 iptables 防火墙规则, 那么请安装 iptables-services 并且禁用 firewalld ，启用 iptables

#停止firewalld服务
systemctl stop firewalld
#禁用firewalld服务
systemctl mask firewalld
#开启
systemctl unmask firewalld
#安装iptables-services：
yum install iptables-services
设置开机启动：
systemctl enable iptables