CentOS7 – 设置防火墙Firewalld

CentOS7 – 设置防火墙Firewalld

在CentOS 7 对于防火墙这一块的设置有一定的修改: 新增了 firewalld 模块, 而不是iptables,

详情可以参考官方文档:
http://www.oracle-base.com/articles/linux/linux-firewall-firewalld.php?utm_source=tuicool

一、基本使用

启动
1
systemctl start firewalld
关闭:
1
systemctl stop firewalld
查看防火墙状态:
1
systemctl status firewalld 
开机禁用防火墙  :
1
systemctl disable firewalld
开机启用防火墙  : 
1
systemctl enable firewalld

二、 systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体。

启动一个服务:

1
systemctl start firewalld.service

关闭一个服务:
1
systemctl stop firewalld.service

重启一个服务:
1
systemctl restart firewalld.service

显示一个服务的状态:
1
systemctl status firewalld.service

在开机时启用一个服务:
1
systemctl enable firewalld.service

在开机时禁用一个服务:
1
systemctl disable firewalld.service

查看服务是否开机启动:
1
systemctl is-enabled firewalld.service

查看已启动的服务列表:
1
systemctl list-unit-files|grep enabled

查看启动失败的服务列表:
1
systemctl --failed

三、 Firewalld-cmd 配置

查看版本:
1
firewall-cmd --version
查看帮助:
1
firewall-cmd --help
显示状态:
1
 firewall-cmd --state
查看所有打开的端口:
1
 firewall-cmd --list-ports
更新防火墙规则:
1
 firewall-cmd --reload
查看区域信息:
1
 firewall-cmd --get-active-zones
查看指定接口所属区域:
1
firewall-cmd --get-zone-of-interface=eth0
拒绝所有包:
1
firewall-cmd --panic-on
取消拒绝状态:
1
 firewall-cmd --panic-off
查看是否拒绝:
1
firewall-cmd --query-panic

四、 端口设置

添加端口
1
firewall-cmd --permanent --add-port=端口号/tcp --permanent    (--permanent永久生效,没有此参数重启后失效)
重启防火墙
1
firewall-cmd --reload
查看
1
firewall-cmd --zone= public --query-port=端口号/tcp
删除端口
1
firewall-cmd --zone= public --remove-port=端口号/tcp --permanent

评论

目前还没有评论

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注