CentOS7 防火墙（firewall）的操作命令

 

基础使用：

启动： systemctl start firewalld

查看状态： systemctl status firewalld 

禁用，禁止开机启动： systemctl disable firewalld

停止运行： systemctl stop firewalld

命令：

查看版本： firewall-cmd --version

查看帮助： firewall-cmd --help

显示状态： firewall-cmd --state

查看所有打开的端口： firewall-cmd --zone=public --list-ports

更新防火墙规则： firewall-cmd --reload

更新防火墙规则，重启服务： firewall-cmd --completely-reload

查看已激活的Zone信息:  firewall-cmd --get-active-zones

查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0

拒绝所有包：firewall-cmd --panic-on

取消拒绝状态： firewall-cmd --panic-off

查看是否拒绝： firewall-cmd --query-panic

添加80端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）

重新载入：

firewall-cmd --reload

查看：

firewall-cmd --zone=public --query-port=80/tcp

删除：

firewall-cmd --zone=public --remove-port=80/tcp --permanent

添加zabbix服务：

firewall-cmd --zone=work --add-service=zabbix-server

查看：

firewall-cmd --zone=work --query-service=zabbix-server

删除：

firewall-cmd --zone=work --remove-service=zabbix-server

转发 tcp 80 端口至 8080：

firewall-cmd --zone=external --add-forward-port=80:porto=tcp:toport=8080

转发端口数据至另一个IP的相同端口：

firewall-cmd --zone=external --add-forward-port=22:porto=tcp:toaddr=10.10.10.3

转发端口数据至另一个IP的 8080 端口：

firewall-cmd --zone=external --add-forward-port=80:porto=tcp:：toport=8080:toaddr=10.10.10.3