Centos 7_防火墙策略配置_centos 防火墙添加 ip,端口访问策略-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_39137153/article/details/124482872

本文详细介绍了如何在CentOS7中配置和管理防火墙，包括开启和关闭防火墙服务，查看端口和规则状态，配置端口开放、IP访问限制，以及添加和移除服务。此外，还讲解了如何设置防火墙规则以允许或拒绝特定IP访问特定端口或协议，以及获取支持的所有服务。最后，提到了如何进行服务的增删操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Centos 7防火墙策略配置指南

—— 清听凌雪慕忆

文章目录

1. 开启防火墙

1.1 user切换到root用户

[user@localhost ~] su root
密码：
[root@localhost home]# cd ~
[root@localhost ~]#

1.2 查看防火墙服务状态

 systemctl status firewalld

在这里插入图片描述

1.3 查看firewall的状态

 systemctl firewall state 或 firewall-cmd --state

在这里插入图片描述

1.4 启动/关闭防火墙

# 启动防火墙
 systemctl start firewalld

# 重启防火墙
 systemctl restart firewalld  或  systemctl reload firewalld

# 关闭
 systemctl stop firewalld

# 设置开机自启动防火墙
 systemctl enable firewalld.service

# 查看防火墙设置开机自启是否成功
 systemctl is-enabled firewalld.service

在这里插入图片描述

如下图所示，即为防火墙设置开机自启是否成功。

在这里插入图片描述

2. 防火墙端口配置

在开启防火墙之后，我们有些服务就会访问不到，是因为服务的相关端口没有打开。

2.1 查看已开启端口

 firewall-cmd --list-ports 或 netstat -ntlp

2.2 查看防火墙规则

 firewall-cmd --list-all

在这里插入图片描述

2.3 查看允许协议

 firewall-cmd --list-protocals

2.4 开启、关闭、查询端口

本次以开启80端口为例。

# 查询端口是否开放
 firewall-cmd --query-port=80/tcp

在这里插入图片描述

命令规则：