centos7之firewalld防火墙简单使用方法

centos7之firewalld防火墙,centos7已经使用firewalld代替了原来的iptables，简单的配置和使用firewalld的命令和方法如下

开启/关闭firewalld

systemctl stop firewalld

systemctl start firewalld

systemctl disable firewalld #禁止开机启动

添加删除某些端口，示例80端口

firewall-cmd --permanent --zone=public --add-port=80/tcp # 开放80端口

firewall-cmd --permanent --zone=public --remove-port=80/tcp  #关闭80端口

解析：

--zone #作用域，一般默认都是public

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

查看端口设置：

firewall-cmd --zone=public --list-ports

重新加载，如果有新的设置，必须重新加载才会生效。

firewall-cmd --reload 

查看状态

firewall-cmd --state

其他常用命令示例：

firewall-cmd --get-zones                      ##列出支持的zone

firewall-cmd --get-services                    ##列出支持的服务，在列表中的服务是放行的

firewall-cmd --query-service ftp              ##查看ftp服务是否支持，返回yes或者no

firewall-cmd --add-service=ftp                ##临时开放ftp服务

firewall-cmd --add-service=ftp --permanent    ##永久开放ftp服务

firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服务

firewall-cmd --add-port=80/tcp --permanent    ##永久添加80端口 

firewall-cmd --permanent --zone=public --remove-port=80/tcp 

firewall-cmd --permanent --zone=public --remove-port=443/tcp 

firewall-cmd --permanent --zone=public --remove-port=20/tcp 

firewall-cmd --permanent --zone=public --remove-port=21/tcp 

firewall-cmd --permanent --zone=public --remove-port=22/tcp