CentOS7使用firewalld打开关闭防火墙与端口

最新推荐文章于 2021-05-04 12:25:29 发布

常清静矣~

最新推荐文章于 2021-05-04 12:25:29 发布

阅读量151

点赞数 1

分类专栏： Linux

Linux 专栏收录该内容

13 篇文章

订阅专栏

本文介绍如何使用systemctl管理和配置CentOS 7上的firewalld服务，包括启动、关闭、查看状态和服务列表等基本操作，以及通过firewalld-cmd进行更详细的防火墙规则设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、firewalld的基本使用

		启动： systemctl start firewalld
		关闭： systemctl stop firewalld
		查看状态： systemctl status firewalld 
		开机禁用  ： systemctl disable firewalld
		开机启用  ： systemctl enable firewalld

2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。

		启动一个服务：systemctl start firewalld.service
		关闭一个服务：systemctl stop firewalld.service
		重启一个服务：systemctl restart firewalld.service
		显示一个服务的状态：systemctl status firewalld.service
		在开机时启用一个服务：systemctl enable firewalld.service
		在开机时禁用一个服务：systemctl disable firewalld.service
		查看服务是否开机启动：systemctl is-enabled firewalld.service
		查看已启动的服务列表：systemctl list-unit-files|grep enabled
		查看启动失败的服务列表：systemctl --failed

3.配置firewalld-cmd

		查看版本： firewall-cmd --version
		查看帮助： firewall-cmd --help
		显示状态： firewall-cmd --state
		查看所有打开的端口： firewall-cmd --zone=public --list-ports
		更新防火墙规则： firewall-cmd --reload
		查看区域信息:  firewall-cmd --get-active-zones
		查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
		拒绝所有包：firewall-cmd --panic-on
		取消拒绝状态： firewall-cmd --panic-off
		查看是否拒绝： firewall-cmd --query-panic

		那怎么开启一个端口呢
		添加
		firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）
		重新载入
		firewall-cmd --reload
		查看
		firewall-cmd --zone= public --query-port=80/tcp
		删除
		firewall-cmd --zone= public --remove-port=80/tcp --permanent