CentOS防火墙和系统安全防护优化

一、firewall的基本使用

查看firewall的状态:

firewall-cmd --state

开启、重启、关闭、firewalld.service服务:

service firewalld start    #开启

service firewalld restart  #重启

service firewalld stop     #关闭

查看防火墙规则

firewall-cmd --list-all 

二、systemctl命令

systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
查看firewall的服务状态:

systemctl status firewalld

查看服务是否开机启动：

systemctl is-enabled firewalld.service

查看已启动的服务列表：

systemctl list-unit-files|grep enabled

查看启动失败的服务列表：

systemctl --failed

开机禁用 :

systemctl disable firewalld

开机启用 :

systemctl enable firewalld 

三、配置firewalld-cmd

查看版本： firewall-cmd --version</