2021-10-29CentOS7的防火墙学习

查看防火墙状态

RHEL7中有几种防火墙共存：firewalld、iptables、ebtables等，默认使用firewalld作为防火墙，管理工具是firewall-cmd。

systemctl status {firewalld,iptables,ip6tables,ebtables}

或

systemctl is-active firewalld.service

查看firewalld的软件是否安装

rpm -p firewalld

获取防火墙状态

firewall-cmd state

在不改变状态的条件下重新加载防火墙

firewall-cmd reload

获取支持的区域列表

firewall-cmd --get-zones

获取支持的区域服务列表

firewall-cmd --get-services

或

cd /usr/lib/firewalld/services/

开启一个自定义支持的服务

比如vlmcsd的1688

cd /etc/firewall/services/

touch vlmcsd.xml

<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>vlmcsd</short>
  <description>The vlmcsd</description>
  <port protocol="tcp" port="1688"/>
</service>

输出区域

添加

firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，没有此参数重启后失效）
firewall-cmd --add-port=1688/tcp --permanent

[root@localhost zones]# firewall-cmd --add-port=1688/tcp --permanent
success
[root@localhost zones]# firewall-cmd --reload
success
[root@localhost zones]# 

重新载入

firewall-cmd --reload

查看

firewall-cmd --zone=public --query-port=80/tcp

删除

firewall-cmd --zone=public --remove-port=80/tcp --permanent

如果有不懂，在下面文章内学习

Linux7/Centos7新特性之防火墙