CentOS 7 中firewall-cmd命令

安装firewalld防火墙

yum install firewalld

开启服务

systemctl start firewalld.service

关闭防火墙

systemctl stop firewalld.service

开机自动启动

systemctl enable firewalld.service

关闭开机制动启动

systemctl disable firewalld.service

使用firewall-cmd 命令

查看状态

firewall-cmd --state //running 表示运行

获取活动的区域

firewall-cmd --get-active-zones

获取所有支持的服务

firewall-cmd --get-service

在不改变状态的条件下重新加载防火墙:

firewall-cmd --reload

启用某个服务

firewall-cmd --zone=public --add-service=https //临时

firewall-cmd --permanent --zone=public --add-service=https //永久

开启某个端口

firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp //永久

firewall-cmd --zone=public --add-port=8080-8081/tcp //临时

使用命令加载设置

firewall-cmd --reload

查看开启的端口和服务

firewall-cmd --permanent --zone=public --list-services //服务空格隔开 例如 dhcpv6-client https

firewall-cmd --permanent --zone=public–list-ports //端口空格隔开 例如 8080-8081/tcp 8388/tcp 80/tcp

设置某个ip 访问某个服务

firewall-cmd --permanent --zone=public --add-rich-rule=“rule family=“ipv4” source address=“192.168.0.4/24” service name=“http” accept”

ip 192.168.0.4/24访问 http

删除上面设置的规则

firewall-cmd --permanent–zone=public --remove-rich-rule=“rule family=“ipv4” source address=“192.168.0.4/24” service name=“http” accept”

检查设定是否生效

执行命令

firewall-cmd --list-all

查询服务的启动状态

firewall-cmd v–query-servicev ftp

yes

firewall-cmd --query-service ssh

yes

firewall-cmd --query-service samba

no

firewall-cmd --query-service http

no

自行加入要开放的 Port

firewall-cmd --add-port=3128/tcp

firewall-cmd --list-all

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值