Firewalld基础配置

1、firewalld的基本命令

启动firewalld服务

systemctl start firewalld

关闭firewalld服务

systemctl stop firewalld

重启firewalld服务

systemctl restart firewalld

查看firewalld服务状态

systemctl status firewalld

开机禁用firewalld服务

systemctl disable firewalld

开机启用firewalld服务

systemctl enable firewalld

2、firewalld的非常用命令

查看服务是否开机启动

systemctl is-enabled firewalld.service

查看已启动的服务列表

systemctl list-unit-files|grep enabled

查看启动失败的服务列表

systemctl --failed

3、配置firewalld-cmd

查看版本

firewall-cmd --version

查看帮助

firewall-cmd --help

显示状态

firewall-cmd --state

查看所有打开的端口：

firewall-cmd --zone=public --list-ports
firewall-cmd --list-port
firewall-cmd --list-all

更新防火墙规则

firewall-cmd --reload

查看区域信息

firewall-cmd --get-active-zones

查看指定接口所属区域

firewall-cmd --get-zone-of-interface=eth0

拒绝所有包

firewall-cmd --panic-on

取消拒绝状态

firewall-cmd --panic-off

查看是否拒绝

firewall-cmd --query-panic

可利用的服务列表

firewall-cmd --get-services

添加放行端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

Ps. --permanent永久生效，没有此参数重启后失效

移除放行端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

Ps. 需重新载入(firewall-cmd --reload)，否则不能生效，直至重载或重启服务。

查看指定端口是否放行

firewall-cmd --zone= public --query-port=80/tcp

4、查看被允许的端口或服务

firewall-cmd --list-all --zone=public
firewall-cmd --list-services --zone=public
firewall-cmd --list-ports--zone=public

5、添加或删除被允许的服务

firewall-cmd --add-service=ssh --zone=public --permanent
firewall-cmd --remove-service=ssh --zone=public --permanent

6、接受远程访问转发

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.46.0.0/16" port protocol="tcp" port="80" accept"