CentOS Firewalld 防火墙配置

Dwtowen

2019 年 10 月 26 日

493次浏览

暂无评论

1996字数

技术技巧 System

## 一、firewalld的基本使用

### 启动

```nginx
systemctl start firewalld
```

### 关闭

```nginx
systemctl stop firewalld
```

### 查看状态

```nginx
systemctl status firewalld
```

### 开机禁用

```nginx
systemctl disable firewalld
```

### 开机启用

```nginx
systemctl enable firewalld
```

二、systemctl是CentOS7的服务管理

systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。

### 启动一个服务

```nginx
systemctl start firewalld.service
```

### 关闭一个服务

```nginx
systemctl stop firewalld.service
```

### 重启一个服务

```nginx
systemctl restart firewalld.service
```

### 显示一个服务的状态

```nginx
systemctl status firewalld.service
```

### 在开机时启用一个服务

```nginx
systemctl enable firewalld.service
```

### 在开机时禁用一个服务

```nginx
systemctl disable firewalld.service
```

### 查看服务是否开机启动

```nginx
systemctl is-enabled firewalld.service
```

### 查看已启动的服务列表

```nginx
systemctl list-unit-files|grep enabled
```

### 查看启动失败的服务列表

```nginx
systemctl --failed
```

三、配置firewalld-cmd

### 查看版本

```nginx
firewall-cmd --version
```

### 查看帮助

```nginx
firewall-cmd --help
```

### 显示状态

```nginx
firewall-cmd --state
```

### 查看所有打开的端口

```nginx
firewall-cmd --zone=public --list-ports
```

### 更新防火墙规则

```nginx
firewall-cmd --reload
```

### 查看区域信息

```nginx
firewall-cmd --get-active-zones
```

### 查看指定接口所属区域

```nginx
firewall-cmd --get-zone-of-interface=eth0
```

### 拒绝所有包

```nginx
firewall-cmd --panic-on
```

### 取消拒绝状态

```nginx
firewall-cmd --panic-off
```

### 查看是否拒绝

```nginx
firewall-cmd --query-panic
```

## 四、那怎么开启一个端口呢

### 添加

(--permanent永久生效，没有此参数重启后失效）

```nginx
firewall-cmd --zone=public --add-port=80/tcp --permanent
```

### 重新载入

```nginx
firewall-cmd --reload
```

### 查看

```nginx
firewall-cmd --zone= public --query-port=80/tcp
```

### 删除

```nginx
firewall-cmd --zone= public --remove-port=80/tcp --permanent
```

End ，Thanks 🤞

最后修改：2020 年 09 月 25 日 12 : 37 PM

如果觉得我的文章对你有用，请随意赞赏

CentOS Firewalld 防火墙配置

Dwtowen • 2019 年 10 月 26 日

CentOS Firewalld 防火墙配置

发表评论取消回复

Typecho评论邮件提醒插件-CommentToMail - 美化版

7zip批量压缩文件夹批量打包

Typecho在QQ和微信上打开无法评论

Typecho发布动态/说说的时间不对，往后了8小时

CentOS安装远程桌面通过Windows远程桌面RDP mstsc 直接访问

Wallpaper 4K

基础心理学课笔记 - 刘嘉

使用 Rsync 实现Window与Linux间的数据远程同步、增量备份

7zip图标替换

Docker删除不用或停止的容器

CentOS Firewalld 防火墙配置

发表评论 取消回复

CentOS Firewalld 防火墙配置

发表评论取消回复