CentOS 7.0 防火墙

CentOS 7使用firewalld代替了原来的iptables
--使用方法如下:
>>>查看防火墙状态
systemctl status firewalld.service firewall-cmd --state
>>>关闭防火墙
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
>>>查看端口状态
firewall-cmd --zone=public --query-port=80/tcp
>>>开启端口
firewall-cmd --zone=public --add-port=81/tcp --permanent
命令含义
--zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效
>>>删除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
命令含义
--remove-port=80/tcp #删除端口,格式为:端口/通讯协议
systemctl-cmd --reload
>>>批量添加或者删除或者查看端口
firewall-cmd --permanent --zone=public --add-port=82-85/tcp
firewall-cmd --permanent --zone=public --query-port=82-85/tcp
firewall-cmd --permanent --zone=public --remove-port=82-85/tcp
命令含义
query-port=82-85/tcp #查看82-85端口是否开放,只要有一个端口没有开放就返回no

>>>重启防火墙
firewalld-cmd --reload
查用命令介绍
firewall-cmd --state #查看防火墙状态,是否是running
firewall-cmd --reload #重新载入配置,比如添加新规则之后
firewall-cmd --get-zones #列出支持的zone
firewall-cmd --get-service #列出支持的服务,在列表中的服务是放行的
firewall-cmd --query-service ftp #查看ftp服务是否支持,返回yes或者no
firewall-cmd --add-service=ftp #临时开放ftp服务
firewall-cmd --add-service=ftp --permanent #永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent #移除ftp服务
iptables -L -n #查看规则,这个命令是和iptables的相同
man firewall-cmd #查看帮助
firewall-cmd --zone=public --list-ports #查看所有打开的端口
阅读更多
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页