centos7防火墙配置

2021-07-20

1.查看firewall服务状态

systemctl status firewalld

  2.查看firewall状态

firewall-cmd --state

  该命令需要在超级用户root身份下使用

3.重启，关闭，开启firewall服务

# 重启
systemctl restart firewalld
# 关闭
systemctl stop firewalld
# 开启
systemctl start firewalld
# 开机自启
systemctl enable firewalld
# 关闭开机自启
systemctl disable firewalld

4.查看防火墙规则

firewall-cmd --list-all

  5.查询，开放，关闭端口

# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放端口
firewall-cmd --permanent --add-port=80/tcp
# 关闭端口
firewall-cmd --permanent --remove-port=8080/tcp
# 重启(修改配置后要重启防火墙)
firewall-cmd --reload
#参数解释
1.firewall-cmd：是linux提供的操作firewall的一个工具；
2.--permanent：表示设为持久；
3.--add-port：表示添加的端口