Linux中防火墙firewalld的配置与基本命令解释
firewall介绍：
CentOS 7中防火墙是一个非常的强大的功能，在CentOS 6.5中在iptables防火墙中进行了升级了。
一、安装firewalld
# yum install firewalld firewall-config
centos7默认安装firewalld
二、firewalld服务开启、关闭、重启、状态查看
启动：# systemctl start firewalld
查看状态：# systemctl status firewalld 或者 firewall-cmd –state
停止：# systemctl disable firewalld
禁用：# systemctl stop firewalld
重启：#systemctl restart firewalld
三、开放端口
永久的开放需要的端口
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload //重载生效刚才的端口设置
参数介绍：
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、–permanent：表示设置为持久；
3、–add-port：标识添加的端口；
之后检查新的规则
firewall-cmd --list-all //查看防火墙规则，可查到你当前开放的端口信息
firewalld常用命令：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
常用命令介绍
firewall-cmd –state
##查看防火墙状态，是否是running
firewall-cmd –reload
##重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd –get-zones
##列出支持的zone
firewall-cmd –get-services
##列出支持的服务，在列表中的服务是放行的
firewall-cmd –query-service ftp
##查看ftp服务是否支持，返回yes或者no
firewall-cmd
–add-service= ftp ##临时开放ftp服务
firewall-cmd
–add-service= ftp –permanent ##永久开放ftp服务
firewall-cmd
–remove-service= ftp –permanent ##永久移除ftp服务
firewall-cmd
–add-port= 80 /tcp –permanent ##永久添加80端口
iptables -L -n
##查看规则，这个命令是和iptables的相同的
man firewall-cmd
##查看帮助 |
版权声明：本文为chandoudeyuyi原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。