centos7之firewalld防火墙简单使用方法

[linux] 2024-06-22 圈点108

摘要:centos7之firewalld防火墙,简单的配置和使用firewalld的命令和方法如下

centos7之firewalld防火墙,centos7已经使用firewalld代替了原来的iptables,简单的配置和使用firewalld的命令和方法如下


开启/关闭firewalld

systemctl stop firewalld

systemctl start firewalld

systemctl disable firewalld #禁止开机启动


添加删除某些端口,示例80端口

firewall-cmd --permanent --zone=public --add-port=80/tcp # 开放80端口

firewall-cmd --permanent --zone=public --remove-port=80/tcp  #关闭80端口


解析:

--zone #作用域,一般默认都是public

--add-port=80/tcp #添加端口,格式为:端口/通讯协议

--permanent #永久生效,没有此参数重启后失效



查看端口设置:

firewall-cmd --zone=public --list-ports


重新加载,如果有新的设置,必须重新加载才会生效。

firewall-cmd --reload 


查看状态

firewall-cmd --state


其他常用命令示例:

firewall-cmd --get-zones                      ##列出支持的zone

firewall-cmd --get-services                    ##列出支持的服务,在列表中的服务是放行的

firewall-cmd --query-service ftp              ##查看ftp服务是否支持,返回yes或者no

firewall-cmd --add-service=ftp                ##临时开放ftp服务

firewall-cmd --add-service=ftp --permanent    ##永久开放ftp服务

firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服务

firewall-cmd --add-port=80/tcp --permanent    ##永久添加80端口 


firewall-cmd --permanent --zone=public --remove-port=80/tcp 

firewall-cmd --permanent --zone=public --remove-port=443/tcp 

firewall-cmd --permanent --zone=public --remove-port=20/tcp 

firewall-cmd --permanent --zone=public --remove-port=21/tcp 

firewall-cmd --permanent --zone=public --remove-port=22/tcp 


centos  firewalld  

感谢反馈,已提交成功,审核后即会显示