CentOS7对防火墙状态及端口的操作

firewalld的基本操作

# 查看防火墙状态
systemctl status firewalld

# 启动防火墙
systemctl start firewalld

# 关闭防火墙
systemctl stop firewalld

# 重启防火墙
systemctl restart firewalld

# 查看防火墙是否开机启动
systemctl is-enabled firewalld

# 开机启动防火墙
systemctl enable firewalld

#开机禁用防火墙
systemctl disable firewalld

firewall-cmd的使用

# 查看版本
firewall-cmd --version

# 查看帮助
firewall-cmd --help

# 显示状态
firewall-cmd --state

# 开放通过tcp访问8080端口，--zone=public表示添加到公共的区域，--permanent表示永久生效，若没有此参数则重启后失效
firewall-cmd --zone=public --add-port=8080/tcp --permanent 

# 阻止通过tcp访问8080端口        
firewall-cmd --zone= public --remove-port=8080/tcp --permanent

# 查看当前开放的端口
firewall-cmd --zone=public --list-ports

# 查看8080端口是否开放
firewall-cmd --zone= public --query-port=8080/tcp

# 将8080端口的流量转发至192.168.31.168的8080端口，:toaddr如果不指定ip的话就默认为本机，如果:toport不指定的话就默认使用来源端口。
firewall-cmd --add-forward-port=prot=8080:proto=tcp:toaddr=192.168.0.1:toport=8080

# 在不改变状态的条件下重新加载防火墙
firewall-cmd --reload