CentOS7 Firewalld防火墙的安装与常用命令

最新推荐文章于 2024-11-13 09:35:30 发布

原创最新推荐文章于 2024-11-13 09:35:30 发布 · 1.1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#Linux #firewalld #CentOS7 #防火墙

Linux 专栏收录该内容

4 篇文章

订阅专栏

本文介绍了如何使用yum命令安装Firewalld，并提供了启动、设置开机启动等基本操作指南。此外，还详细列举了开放端口、添加服务、禁止IP等实用案例命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

yum安装Firewalld

安装就很简单了，通过yum命令可以直接进行安装，安装完并非是启动状态，需要将其启动。

# 安装
yum -y install firewalld

# 启动
systemctl start firewalld

# 查看firewalld 的状态
firewall-cmd --state

常用的基础命令

#查看运行状态
firewall-cmd --state

#启动firewall
systemctl start firewalld

#设置开机自启
systemctl enable firewalld

#删除开机自启
systemctl disable firewalld

#停止firewall
systemctl stop firewalld

常用案例命令

#开放某个指定的TCP端口，如放行80端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent

#放行端口范围（8000-9000）：
firewall-cmd --zone=public --add-port=8000-9000/tcp --permanent

#查看已经放行的端口：
firewall-cmd --zone=public --list-ports

#删除某个已经放行的端口（6022）：
firewall-cmd --zone=public --remove-port=6022/tcp --permanent

#阻止某个IP（123.57.22.204）连接：
firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=123.57.22.204 reject"

注意上面的所有列子都需要输入： firewall-cmd --reload重载firewall使其生效。

firewall-cmd --reload

添加一个服务到firewalld

firewall-cmd --add-service=http //http换成想要开放的service

这样添加的service当前立刻生效，但系统下次启动就失效，可以测试使用。要永久开发一个service，加上 --permanent

firewall-cmd --permanent --add-service=http