centos7 firewall防火墙的常用命令

此文章已不再更新，查看最新版文章请到：

右键在新标签页中打开链接即可。

《centos7 firewall防火墙的常用命令》

---------------------------------------------- 分割线 -----------------------------------------------

  这里记录一下centos7.2 版本的firewall 防火墙的常用的一些命令，平时在设置的时候肯定会经常接触到的。


1。打开，关闭，重启，状态，用systemctl命令
$ systemctl start firewalld              （开启）
$ systemctl stop firewalld （关闭）
$ systemctl restart firewalld （重启）
$ systemctl enable firewalld （开机启动）
$ systemctl disable firewalld （取消开机启动）
$ systemctl status firewalld （查看状态）
$ systemctl --reload  （不关闭的重载，用于更新安全策略后的生效）


2.--zone 区域，将网络连接分为几个区域，可以添加将网络连接添加到这些区域中， 就适用这些区域的规则，一般配置都是进行区域的规则设置，共分为6个区域从不信任到信任。一般默认为pubilc区域，即公共区域，处于信任区间的中间。我们一般的规则设置都是设置这个区域的规则。一般网络连接也默认再这个区域，可以通过命令改变网络连接的区域。
$ firewall-cmd --list-all-zones (列出所有区域的信息)
$ firewall-cmd --set-default-zone= (设置默认区域)
$ firewall-cmd --get-default-zone (显示默认区域)
$ firewall-cmd [--zone=] --add-interface= (给区域添加一个网络连接)
$ firewall-cmd [--zone=] --remove-interface= （删除区域的网络接口）


3. 开启端口。最常用的命令
$ firewall-cmd --zone= --add-port=8080/tcp --permanent (永久开放区域的8080端口)
$ firewall-cmd --zone=--remove-port=8080/tcp --permanent （永久关闭8080端口）


4.端口转发，也是常用的。即端口映射
$ firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 (端口80转发到8080)
$ firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1:toport=8080
（端口80转发到192.168.0.1的8080端口）


大概这些命令是最常用到的，其他的日后再补充