关于学习CentOS7使用firewalld打开关闭防火墙和端口

时间:2023-12-27 23:59:31
1.firewalld简介
firewalld是centos7的一大特点,主要有两个优点:一是支持动态更新,不需要重启服务;二就是加入了防火墙的“zone”概念。
firewalld有图形界面和工具界面,firewalld的字符界面管理工具是 firewall-cmd,firewalld默认配置文件有两个:一个是系统配置/usr/lib/firewalld/ ,另一个是用户配置地址/etc/firewalld/ 
关于学习CentOS7使用firewalld打开关闭防火墙和端口

2.安装firewalld

使用root登入,然后执行# yum install firewalld firewall-config

3.firewalld的基本使用
启动: systemctl start firewalld
关闭: systemctl stop firewalld
查看状态: systemctl status firewalld 或者 firewall-cmd --state
开机禁用  : systemctl disable firewalld
开机启用  : systemctl enable firewalld
3.systemctl是CentOS7的服务管理工具中的主要工具,它把service和chkconfig的功能结合在一起。

启动一个服务:systemctl start firewalld.service
关闭一个服务:systemctl stop firewalld.service
重启一个服务:systemctl restart firewalld.service
显示一个服务的状态:systemctl status firewalld.service
在开机时启用一个服务:systemctl enable firewalld.service
在开机时禁用一个服务:systemctl disable firewalld.service
查看服务是否开机启动:systemctl is-enabled firewalld.service
查看已启动的服务列表:systemctl list-unit-files|grep enabled
查看启动失败的服务列表:systemctl --failed

4.配置firewalld-cmd

查看版本:$ firewall-cmd --version
查看帮助:$ firewall-cmd --help
显示状态:$ firewall-cmd --state
查看所有打开的端口:$ firewall-cmd --zone=dmz --list-ports
查看区域信息: $ firewall-cmd --get-active-zones
查看指定接口所属区域:$ firewall-cmd --get-zone-of-interface=eth0
拒绝所有包:$ firewall-cmd --panic-on
取消拒绝状态:$ firewall-cmd --panic-off
查看是否拒绝:$ firewall-cmd --query-panic
更新防火墙规则:$ firewall-cmd --reload或者 $ firewall-cmd --complete-reload
5.开启端口
添加端口:firewall-cmd --zone=public --add-port=80/tcp --permanent    这里的--permanent永久生效,否则重启后参数会失效
重新载入:firewall-cmd --reload
查看端口命令:firewall-cmd --zone= public --query-port=80/tcp
删除端口:firewall-cmd --zone= public --remove-port=80/tcp --permanent
6.重启和设置开机启动
重启防火墙使配置生效:# systemctl restart firewalld      
设置防火墙开机启动:# systemctl enable firewalld       
以上便是在学习过程中了解到的关于centos7使用firewalld打开关闭防火墙和端口。