博客

这些配置是针对安装了firewalld的系统。centos7是默认安装了firewalld的，如果没有安装，可用yum安装下：

yum -y install firewalld firewalld-config

1.开启 / 重启防火墙：

systemctl start / restart firewalld;

重启还可以用：

firewall-cmd --reload

2.关闭防火墙：

systemctl stop firewalld;

3.查看防火墙状态：

systemctl status firewalld;

或者

firewall-cmd –state

4.设置开机启动 / 禁止开机启动：

systemctl enable firewalld / disable firewalld

5.firewall开启常见端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent
# --zone：作用域
# --add-port：添加端口号，格式是：端口/通讯协议
# --permanent：永久生效，如果没有这个参数，重启之后就失效了。

6.批量开启端口：

firewall-cmd --zone=public --add-port=440-460/tcp --permanent

7.关闭常见端口：

firewall-cmd --znoe=public --remove-port=80/tcp --permanent

8.查看一个端口是否开启：

firewall-cmd --query-port=80/tcp

9.查询所有开启的端口：

firewall-cmd --permanent --list-port