CentOS 7 firewalld防火墙的基本配置-优快云博客

本文详细介绍了在CentOS7系统中如何使用firewalld替代传统的iptables进行防火墙管理。包括启动、设置开机启动、查看状态、重新加载配置、获取支持的区域和服务、查询及添加服务和端口等操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

# CentOS7中firewalld取代了之前的iptables

# 查看firewalld是否运行

firewall-cmd --state

# 默认情况下未启动也没有开机自启

# 1.启动firewall防火墙
systemctl start firewalld.service

# 2.设置开机自动启动
systemctl enable firewalld.service

常用命令

firewall-cmd --state           ##查看防火墙状态，是否是running

firewall-cmd --reload         ##重新载入配置，比如添加规则之后，需要执行此命令

firewall-cmd --get-zones   ##列出支持的zone

firewall-cmd --get-services##列出支持的服务，在列表中的服务是放行的

firewall-cmd --query-service ftp##查看ftp服务是否支持，返回yes或者no

firewall-cmd --add-service=ftp  ##临时开放ftp服务

firewall-cmd --add-service=ftp --permanent##永久开放ftp服务

firewall-cmd --remove-service=ftp --permanent##永久移除ftp服务

firewall-cmd --add-port=80/tcp --permanent  ##永久添加80端口  
## 禁止某个ip地址访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="183.160.104.69" drop'

 iptables -L -n                        ##查看规则，这个命令是和iptables的相同的

转载于:https://my.oschina.net/u/3054299/blog/911482