CentOS 7中防火墙 firewall-cmd常用命令

安装firewalld 防火墙

yum install firewalld

检查防火墙状态

firewall-cmd --state

开启服务

systemctl start firewalld.service

关闭防火墙

systemctl stop firewalld.service

开机自动启动

systemctl enable firewalld.service

关闭开机制动启动

systemctl disable firewalld.service

让设定生效 重启restart(stop start)防火墙

systemctl restart firewalld

使用命令加载设置

firewall-cmd --reload

列出防火墙全部的启用

firewall-cmd --list-all

列出防火墙启用的服务

firewall-cmd --list-services

列出防火墙开放的端口

firewall-cmd --list-ports

查询服务的启动状态 （ftp ssh samba http）

firewall-cmd --query-service ftp  #yes开启  no关闭
firewall-cmd --query-service ssh

暂时开放FTP服务

firewall-cmd --add-service=ftp

关闭暂时开放的FTP服务

firewall-cmd --remove-service=ftp

永久开放FTP服务

firewall-cmd --add-service=ftp --permanent

关闭永久开放的FTP服务

firewall-cmd --remove-service=ftp --permanent

暂时开放3306端口

firewall-cmd --add-port=3306/tcp

关闭暂时开放3306端口

firewall-cmd --remove-port=3306/tcp

永久开放3306端口

firewall-cmd --add-port=3306/tcp --permanent #加--permanent 表示永久开放

关闭永久开放的3306端口

firewall-cmd --remove-port=3306/tcp --permanent

设置某个ip 访问某个服务（ip 192.168.122.0/24 访问 http）

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.122.0/24" service name="http" accept"

设置某个ip 访问某个端口（ip 192.168.122.0/24 访问 6379端口）

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.122.0/24" port protocol="tcp" port="6379" accept"