centos7中防火墙设置

官方文档：

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using_firewalls#sec-Introduction_to_firewalld1

一、firewall介绍
CentOS 7中防火墙是一个非常的强大的功能，在CentOS 6.5中在iptables防火墙中进行了升级了。我的阿里云centos7中默认使用firewall,并且默认没有开启。 
注意:使用阿里云服务器,先要在阿里云后控制台的安全组开放端口,然后关闭centos防火墙或者开放centos的对应端口,才能访问阿里云!

二、firewall配置
The configuration for firewalld is stored in various XML files in /usr/lib/firewalld/ and /etc/firewalld/.

This allows a great deal of flexibility as the files can be edited, written to, backed up, used as templates for other installations and so on.

注意：以下firewalld 的操作只有重启之后才有效：service firewalld restart 重启
 

1、系统配置目录

/usr/lib/firewalld/services

目录中存放定义好的网络服务和端口参数，系统参数，不能修改。

2、用户配置目录

/etc/firewalld/

3、如何自定义添加端口

用户可以通过修改配置文件的方式添加端口，也可以通过命令的方式添加端口，注意，修改的内容会在/etc/firewalld/ 目录下的配置文件中体现。

3.1、命令的方式添加端口

firewall-cmd --permanent --add-port=9527/tcp 
参数介绍：

1、firewall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；

另外，firewall中有Zone的概念，可以将具体的端口制定到具体的zone配置文件中。

例如：添加8010端口

firewall-cmd --zone=public --permanent --add-port=8010/tcp

--zone=public：指定的zone为public；

三、firewall常用命令

1、重启、关闭、开启firewalld服务

systemctl start firewalld         # 启动,
systemctl enable firewalld     # 开机启动
systemctl stop firewalld         # 关闭
systemctl disable firewalld     # 取消开机启动
service firewalld restart         #重启

2、查看firewall的状态

firewall-cmd --state

3、查看防火墙规则

firewall-cmd --list-all