Linux防火墙的使用

centos7防火墙使用的是firewall
查看防火墙状态：systemctl status firewalld.service
关闭防火墙：systemctl stop firewalld.service
开启防火墙：systemctl start firewalld.service
关闭开机启动：systemctl disable firewalld.service
开启开机启动：systemctl enable firewalld.service
查看开放的端口号：firewall-cmd --list-all
防火墙打开80端口：firewall-cmd --add-port=80/tcp --permanent
重启防火墙：firewall-cmd --reload

关闭selinux：setenforce 0
开启selinux：setenforce 1
查看selinux的状态：sestatus

修改/etc/selinux/config 文件，达到永久修改selinux的目的：

将SELINUX=enforcing改为SELINUX=disabled

修改完之后需要进行重启使配置生效。

centos6防火墙使用的是service
查看防火墙状态：service iptables status
开启防火墙：service iptables start
关闭防火墙：service iptables stop