Linux防火墙相关操作

---

一、基本命令

1.启动

systemctl start firewalld

2.关闭

systemctl stop firewalld

3.查看状态

systemctl status firewalld 

4.开机禁用

systemctl disable firewalld

5.开机启用

systemctl enable firewalld

6.查看版本

 firewall-cmd --version

7.查看帮助

 firewall-cmd --help

8.显示状态

 firewall-cmd --state

---

二、常用命令

1.开放一个端口

<1>开放80端口

firewall-cmd --zone=public --add-port=80/tcp --permanent    

ps：–permanent 永久生效，没有此参数重启后失效

<2>重载配置

firewall-cmd --reload

<3>查看80端口是否对外开放

firewall-cmd --zone=public --query-port=80/tcp

2.删除一个开放的端口

<1>删除80端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

<2>重载配置

firewall-cmd --reload

<3>查看80端口是否对外开放

firewall-cmd --zone=public --query-port=80/tcp

3.查看所有打开的端口

firewall-cmd --zone=public --list-ports

4.开启“拒绝所有包”的状态

firewall-cmd --panic-on

ps：用finalshell或者Xshell远程连接时不要使用这个命令，否则防火墙会拒绝掉远程连接工具

5.关闭“拒绝所有包”的状态

firewall-cmd --panic-off

6.查看“拒绝所有包”的状态是否开启

firewall-cmd --query-panic