centos7防火墙配置

这一生的挚爱 提交于 2020-01-20 20:39:19

centos7的防火墙,改为firewalld,而不是之前的iptables

1. 开启、关闭、查看防火墙状态

a)systemctl方式

systemctl status firewalld   查看状态

systemctl start firewalld   开启防火墙(临时的,重启后恢复默认值)

systemctl stop firewalld   关闭防火墙(临时的,重启后恢复默认值)

systemctl enable firewalld   开启 (重启后生效,重启后仍是开启状态)

systemctl disable firewalld   关闭(重启后生效,重启后仍是关闭状态)

(防火墙为开启状态active(running))

 

 (防火墙为关闭状态inactive(dead))

 b)service方式

service firewalld status    查看状态

service firewalld start     开启防火墙(临时的,重启后恢复默认值)

service firewalld stop     关闭防火墙(临时的,重启后恢复默认值)

 

2. 查看防火墙规则

firewall-cmd --list-all

 

 3. 查询、开放、关闭端口

firewall-cmd --query-port=80/tcp    查询80端口是否开放

firewall-cmd --permanent --add-port=80/tcp    开放80端口

firewall-cmd --permanent --remove-port=80/tcp    移除80端口

 

firewall-cmd --reload    使配置生效(修改配置后要重启防火墙,或使用reload使配置生效)

firewall-cmd --state    查看防火墙状态

 

ps:firewall-cmd是linux提供的操作firewall的一个工具。

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!