centos7防火墙常用命令

一、firewalld防火墙（CentOS 7及更高版本）

1. 防火墙的基本操作

1.1 启动、关闭和重启防火墙

• 启动防火墙： systemctl start firewalld
• 关闭防火墙： systemctl stop firewalld
• 重启防火墙： systemctl restart firewalld

1.2 查看防火墙状态

• 使用systemctl命令查看防火墙状态： systemctl status firewalld
• 使用firewall-cmd命令查看防火墙状态： firewall-cmd --state

1.3 设置防火墙开机启动或禁用

• 设置开机启动防火墙： systemctl enable firewalld
• 设置开机禁用防火墙： systemctl disable firewalld### 2. 配置防火墙端口 #### 2.1 查看开放的端口 - 使用`firewall-cmd`命令查看当前开放的端口： ```bash firewall-cmd --zone=public --list-ports

2.2 开启防火墙端口

• 永久开启端口（以80端口为例）： firewall-cmd --zone=public --add-port=80/tcp --permanent

注意：添加端口后，需要执行firewall-cmd --reload命令重新加载配置才能生效。

• 临时开启端口（仅对当前会话有效）： firewall-cmd --zone=public --add-port=80/tcp

2.3 关闭防火墙端口

• 永久关闭端口（以80端口为例）： firewall-cmd --zone=public --remove-port=80/tcp --permanent

同样，关闭端口后也需要执行firewall-cmd --reload命令重新加载配置。

• 临时关闭端口（仅对当前会话有效）： # 注意：firewalld没有直接的临时关闭端口的命令，通常通过移除并重新加载配置实现

3. 其他常用操作

• 重新加载防火墙配置： firewall-cmd --reload
• 查看所有区域信息： firewall-cmd --get-active-zones
• 查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
• 拒绝所有入站流量（进入紧急模式）： firewall-cmd --panic-on- **取消拒绝状态**：