centos7 防火墙（firewall）命令总结

CentOS 7中防火墙 firewall 已经将之前的 iptables 防火墙进行升级

本文总结 firewall 的相关命令及用法

 

1、firewall 系统配置

firewall 系统配置在 /usr/lib/firewalld/services 目录下

用户配置在 /etc/firewalld/ 目录

 

2、firewalld 基本用法

启动 firewalld

systemctl start firewalld

查看 firewalld  状态

systemctl status firewalld 

禁用禁止开机启动 firewalld

systemctl disable firewalld

停止 firewalld

systemctl stop firewalld

 

3、firewalld-cmd 命令总结

firewall-cmd 是 firewalld 的字符界面管理工具，在非图形化的界面中，都用 firewalld-cmd 对防火墙进行操作

 

查看防火墙版本： 

firewall-cmd --version

查看防火墙帮助：

firewall-cmd --help

查看防火墙状态：

firewall-cmd --state

开放防火墙指定端口（这里以 2181 端口为例）：

firewall-cmd --zone=public --add-port=2181/tcp --permanent

关闭防火墙指定端口（这里以8848端口为例）：

firewall-cmd --zone=public --remove-port=8848/tcp --permanent 

查看防火墙所有开放的端口：

firewall-cmd --zone=public --list-ports

     或

firewall-cmd --list-port

更新防火墙规则（无需断开连接，动态添加规则）：

firewall-cmd --reload

更新防火墙规则，重启服务（需要断开连接，类似重启服务）： 

firewall-cmd --complete-reload

查看已激活的Zone信息:  firewall-cmd --get-active-zones

firewall-cmd --get-active-zones

查看指定接口所属区域： 

firewall-cmd --get-zone-of-interface=ens33

拒绝所有包：

firewall-cmd --panic-on

取消拒绝状态： 

firewall-cmd --panic-off

查看是否拒绝： 

firewall-cmd --query-panic

 

 

其他内容可参考：http://www.excelib.com/article/290/show/  或   https://www.cnblogs.com/leoxuan/p/8275343.html