您现在的位置是:网站首页>>服务器>>Linux

linux之centos7防火墙基本使用

发布时间:2018-09-27 15:00:55作者:wangjian浏览量:467点赞量:1

    1、firewalld的基本使用

    启动: 

    systemctl start firewalld

    查看状态: 

    systemctl status firewalld

    停止:

    systemctl disable firewalld

    禁用: 

    systemctl stop firewalld


    2.systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体。

    启动防火墙:

    systemctl start firewalld.service

    关闭防火墙

    systemctl stop firewalld.service

    重启防火墙

    systemctl restart firewalld.service

    显示防火墙的状态:

    systemctl status firewalld.service

    在开机时防火墙

    systemctl enable firewalld.service

    在开机时禁用防火墙

    systemctl disable firewalld.service

    查看防火墙是否开机启动:

    systemctl is-enabled firewalld.service

    查看已启动的服务列表:

    systemctl list-unit-files|grep enabled

    查看启动失败的服务列表:

    systemctl --failed

    3.配置firewalld-cmd

    查看版本: 

    firewall-cmd --version

    查看帮助: 

    firewall-cmd --help

    显示状态: 

    firewall-cmd --state

    查看所有打开的端口: 

    firewall-cmd --zone=public --list-ports

    更新防火墙规则: 

    firewall-cmd --reload

    查看区域信息:  

    firewall-cmd --get-active-zones

    查看指定接口所属区域: 

    firewall-cmd --get-zone-of-interface=eth0

    拒绝所有包:

    firewall-cmd --panic-on

    取消拒绝状态: 

    firewall-cmd --panic-off

    查看是否拒绝: 

    firewall-cmd --query-panic

     

    4:开启端口

    添加

    firewall-cmd --zone=public --add-port=80/tcp --permanent    (--permanent永久生效,没有此参数重启后失效)  #开启80端口

    重新载入

    firewall-cmd --reload

    查看

    firewall-cmd --zone=public --query-port=80/tcp   #查看80端口是否开放

    删除

    firewall-cmd --zone= public --remove-port=80/tcp --permanent #删除80端口配置


1 +1