centos7的firewall常用配置方法

zone大全:
trusted:允许所有
public ;允许其它主机访问本机ssh,本机访问其它主机后，那台主机才可以进来，否则拒绝
external:通过这个zone来的数据都将nat后再转发出去，不管来源是什么地址全转发,并且
改成本机防火墙的出站ip地址(当路由器用的)
1、查当前用的zone
firewall-cmd --get-default-zone

3、firewall-cmd --list-all-zone 查看所有的zone

2、设置当前的zone为home
firewall-cmd --set-default-zone=public

3、显示预定义的服务名称：firewall-cmd --get-services
意思是在针对服务来限制时这里面有的名字才可以

4、firewall-cmd --add-service=ftp --zone=public
允许ftp 服务访问
firewall-cmd --list-all --zone=public查看一下刚才添加的

5、删除ftp服务firewall-cmd --remove-service=ftp --zone=public

6、允许端口firewall-cmd --add-port=3306/tcp --zone=public
(一般常用是这样的:firewall-cmd --add-port=3306/tcp 添加到默认当前的zone中 )

7、删除端口firewall-cmd --remove-port=3306/tcp --zone=public

8、把zone和规则邦定网卡
firewall-cmd --add-interface=eno16777736 --zone=public

9、解除邦定网卡
firewall-cmd --remove-interface=eno16777736 --zone=public

10、看当前正使用的zone信息
firewall-cmd --list-all

11、添加永久生效的规则访问3306
firewall-cmd --permanent --add-port=3306/tcp --zone=public

12、重新加载防火墙规则（前面不是永久的人丢失）
firewall-cmd --reload