centos7关闭防火墙

1、查看firewall服务状态 systemctl status firewalld2、查看firewall的状态 firewall-cmd --state3、开启、重启、关闭、firewalld.service服务 # 开启 service firewalld start # 重启 service firewalld restart # 关闭 service firewalld stop4、查看防火墙规则 firewall-cmd --list-all 5、查询、开放、关闭端口 # 查询端口是否开放firewall-cmd --query-port=8080/tcp# 开放80端口firewall-cmd --permanent --add-port=80/tcp# 移除端口firewall-cmd --permanent --remove-port=8080/tcp #重启防火墙(修改配置后要重启防火墙)firewall-cmd --reload # 参数解释 1、firwall-cmd：是Linux提供的操作firewall的一个工具； 2、--permanent：表示设置为持久； 3、--add-port：标识添加的端口； 来源： https://www.cnblogs.com/likecs/p/11604883.html

镜像的版本不一样，linux的命令也会有变化。 今天通过windows的navicat访问linux下mysql，需要关闭防火墙。 我用的CentOS 7查看防火墙的命令跟以前的不一样了。 CentOS 7.0默认使用的是firewall作为防火墙 查看防火墙状态 : firewall - cmd - - state 停止firewall : systemctl stop firewalld.service 禁止firewall开机启动 : systemctl disable firewalld.service 来源： https://www.cnblogs.com/unknownCode/p/11595959.html

1.设置ip地址 打开 vim /etc/sysconfig/network-scripts/ifcfg-ens33 如果不是以root用户登陆的，需切换成root用户。 如下图，设置192.168.0.170的地址， 2.查看防火墙状态 firewall-cmd --state 3.关闭防护墙 systemctl stop firewalld.service 4.禁止开机自启动防火墙 systemctl disable firewalld.service 来源： https://www.cnblogs.com/shiblog/p/11540346.html

centos7的防火墙，改为firewalld，而不是之前的iptables 1. 开启、关闭、查看防火墙状态 a）systemctl方式 systemctl status firewalld 查看状态 systemctl start firewalld 开启防火墙（临时的，重启后恢复默认值） systemctl stop firewalld 关闭防火墙（临时的，重启后恢复默认值） systemctl enable firewalld 开启 （重启后生效，重启后仍是开启状态） systemctl disable firewalld 关闭（重启后生效，重启后仍是关闭状态） （防火墙为开启状态active(running)） （防火墙为关闭状态inactive(dead)） b）service方式 service firewalld status 查看状态 service firewalld start 开启防火墙（临时的，重启后恢复默认值） service firewalld stop 关闭防火墙（临时的，重启后恢复默认值） 2. 查看防火墙规则 firewall-cmd --list-all 3. 查询、开放、关闭端口 firewall-cmd --query-port=80/tcp 查询80端口是否开放 firewall-cmd --permanent --add-port=80

一 . iptables 防火墙 1 . 基本操作 # 查看防火墙状态 service iptables status # 停止防火墙 service iptables stop # 启动防火墙 service iptables start # 重启防火墙 service iptables restart # 永久关闭防火墙 chkconfig iptables off # 永久关闭后重启 chkconfig iptables on 　　 2 . 开启 80 端口 vim /etc/sysconfig/iptables # 加入如下代码 -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 保存退出后重启防火墙 service iptables restart 3.iptables 配置操作 待续 ... 二、 firewall 防火墙 1 . 查看 firewall 服务状态 systemctl status firewalld 出现 Active: active (running) 切高亮显示则表示是启动状态。 出现 Active: inactive (dead) 灰色表示停止，看单词也行。 2 . 查看 firewall 的状态 firewall-cmd --state 3 . 开启、重启、关闭、

目录 开/关/重启防火墙 查看所有开启的端口号 CentOS7环境下防火墙常用命令 开/关/重启防火墙 查看防火墙状态 firewall-cmd --state 启动防火墙 systemctl start firewalld.service 设置开机自启 systemctl enable firewalld.service 查看防火墙设置开机自启是否成功 systemctl is-enabled firewalld.service;echo $? 重启防火墙 systemctl restart firewalld.service 关闭防火墙 systemctl stop firewalld.service 开启端口号 #命令 firewall-cmd --zone=public --add-port=80/tcp --permanent #重启防火墙 systemctl restart firewalld.service # --permanent 永久生效，否则重启后失效 # --zone 作用域 # --add-port=80/tcp 端口/通讯协议 查看所有开启的端口号 firewall-cmd --list-ports 来源： https://www.cnblogs.com/lspkenney/p/11427725.html

CentOS 7 默认使用firewalld来管理iptables规则，由于防火墙规则变动的情况很少，动不动态变得无所谓了。但是习惯是魔鬼，跟之前不一样，总是感觉不太习惯。 systemctl disable firewalld yum remove firewalld -y 使用下面的办法来恢复原来的习惯,同时解决iptables开机启动的问题。 yum install iptables-services -y systemctl enable iptables 这样的话，iptables服务会开机启动，自动从/etc/sysconfig/iptables 文件导入规则。 为了让/etc/init.d/iptables save 这条命令生效，需要这么做 cp /usr/libexec/iptables/iptables.init /etc/init.d/iptables /etc/init.d/iptables save 而chkconfig iptables 命令会自动重定向到sytemctl enable iptables 关闭命令： service iptables stop 永久关闭防火墙：chkconfig iptables off 两个命令同时运行，运行完成后查看防火墙关闭状态 service iptables status ====================

1:防火墙命令 systemctl status firewalld.service #查看状态 systemctl start firewalld.service #启动 systemctl stop firewalld.service #临时关闭 systemctl disable firewalld.service #永久关闭 2：selinux sestatus #查看状态 找到/etc/selinux/config SELINUX=enforcing 改为SELINUX=disabled 关闭selinux，重启生效 3：配置网络 ①、参考链接 https://www.cnblogs.com/hongdada/p/6666932.html https://blog.csdn.net/kokuma/article/details/72876106 ②、配置文件 TYPE="Ethernet" #BOOTPROTO="dhcp" DEFROUTE="yes" PEERDNS="yes" PEERROUTES="yes" IPV4_FAILURE_FATAL="no" IPV6INIT="yes" IPV6_AUTOCONF="yes" IPV6_DEFROUTE="yes" IPV6_PEERDNS="yes" IPV6_PEERROUTES="yes" IPV6