firewall的使用

卸载Firewall并安装iptables后重新安装回Firewall。安装Firewall启动时，提示Failed to start firewalld.service: Unit firewalld.service is masked.

搜索尝试了大神们的解决方法，输入指令

systemctl unmask firewalld.service

此时可以正常启动Firewall了。

接下来顺便讲述一下Firewall的安装，及一些简单配置。

1. 查看状态，看电脑上是否已经安装 firewalld
2. #systemctl status firewalld

1. #yum install firewalld  //安装firewalld 防火墙

1. #systemctl start firewalld.service   //开启防火墙

1. # systemctl stop firewalld.service   //关闭防火墙

1. # systemctl enable firewalld.service  //设置开机自动启动

1. # systemctl disable firewalld.service   //设置关闭开机制动启动

1. #firewall-cmd --reload //在不改变状态的条件下重新加载防火墙

1. 启用某个服务
2. # firewall-cmd --zone=public --add-service=https   //临时
3. # firewall-cmd --permanent --zone=public --add-service=https  //永久

1. 开启某个端口
2. #firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp  //永久
3. #firewall-cmd  --zone=public --add-port=8080-8081/tcp   //临时

1. 查看开启的端口和服务
2. #firewall-cmd --permanent --zone=public --list-services    //服务空格隔开  例如 dhcpv6-client https ss   
3. #firewall-cmd --permanent --zone=public --list-ports //端口空格隔开  例如  8080-8081/tcp 8388/tcp 80/tcp

#systemctl restart firewalld.service  //修改配置后需要重启服务使其生效

#firewall-cmd --zone=public --query-port=8080/tcp  //查看服务是否生效（例：添加的端口为8080）

1. 参考 http://www.jianshu.com/p/c9c24b3a1c53
2. http://blog.csdn.net/0210/article/details/60872966