CentOS7 防火墙

CentOS7 默认安装了 firewalld 防火墙

利用防火墙，我们可以利用或者限制传输数据的通过。

管理防火墙：查看、启动、关闭、重启

• firewall-cmd –state
• firewall-cmd –start
• firewall-cmd –stop
• firewall-cmd –restart

防火墙端口管理

• 开放端口：firewall-cmd –permanent –add-port=8080-8085/tcp
• 加载端口：firewall-cmd –permanent –reload
• 删除端口：firewall-cmd –permanent –remove-port=8080-8085/tcp

注意：删除端口时规则要和开放端口的规则一致。比如开放8080-8085范围端口，删除也必须为8080-8085范围端口，而不能只删除8080一个端口。

查看开启的端口和服务

• 查看开放端口：firewall-cmd –permanent –list-ports
• 查看有哪些程序在使用互联网服务：firewall-cmd –permanent –list-services