CentOs防火墙firewall相关命令

项目场景：

提示：适用于centos

firewall防火墙的常用命令

---

命令

firewall防火墙
1、查看firewall服务状态
systemctl status firewalld
出现Active: active (running)切高亮显示则表示是启动状态。
出现 Active: inactive (dead)灰色表示停止，看单词也行。

2、查看firewall的状态
firewall-cmd --state

3、列出所有端口信息
firewall-cmd --list-all --permanent

开启

service firewalld start

重启

service firewalld restart

关闭

service firewalld stop

查看防火墙规则

firewall-cmd --list-all

查询端口是否开放

firewall-cmd --query-port=8080/tcp

开放端口

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --zone=public --add-port=443/tcp

移除端口

firewall-cmd --permanent --remove-port=8080/tcp

(修改配置后要重载防火墙)

列出配置：firewall-cmd --list-all --permanent
重新加载：firewall-cmd --reload
将现有配置保存为永久配置：firewall-cmd --runtime-to-permanent

参数解释

1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、–permanent：表示设置为持久；
3、–add-port：标识添加的端口；