centos7 中 firewalld 使用
CentOS 7通過Firewall開放防火牆端口
說明: CentOS 7上開放端口用iptabless是沒效果的(或者是sodino沒找到正確的命令,注意：Centos7 下默認的防火牆是 Firewall，替代了之前的 iptables)
使用firewall-cmd開放端口則立即就生效了。
見以下操作：
firewall-cmd --state //查看運行狀態 // 開放1024的端口 firewall-cmd --add-port=1024/tcp permanent // 重載生效剛纔的端口設置 firewall-cmd --reload
firewall常用命令如下：
常用命令介紹
firewall-cmd --state ##查看防火牆狀態，是否是running firewall-cmd --reload ##重新載入配置，比如添加規則之後，需要執行此命令 firewall-cmd --get-zones ##列出支持的zone firewall-cmd --get-services ##列出支持的服務，在列表中的服務是放行的 firewall-cmd --query-service ftp ##查看ftp服務是否支持，返回yes或者no firewall-cmd --add-service=ftp ##臨時開放ftp服務 firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務 firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務 firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口 iptables -L -n ##查看規則，這個命令是和iptables的相同的 man firewall-cmd ##查看幫助
firewall打開服務與關閉服務及端口使用
1、firewalld的基本使用
啓動： systemctl start firewalld 查看狀態： systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld
2.systemctl認識與使用
啓動一個服務：systemctl start firewalld.service 關閉一個服務：systemctl stop firewalld.service 重啓一個服務：systemctl restart firewalld.service 顯示一個服務的狀態：systemctl status firewalld.service 在開機時啓用一個服務：systemctl enable firewalld.service 在開機時禁用一個服務：systemctl disable firewalld.service 查看服務是否開機啓動：systemctl is-enabled firewalld.service 查看已啓動的服務列表：systemctl list-unit-files|grep enabled 查看啓動失敗的服務列表：systemctl --failed
1、firewalld的基本使用
啓動： systemctl start firewalld 查看狀態： systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld
2.systemctl是CentOS7的服務管理工具中主要的工具，它融合之前service和chkconfig的功能於一體。
啓動一個服務：systemctl start firewalld.service 關閉一個服務：systemctl stop firewalld.service 重啓一個服務：systemctl restart firewalld.service 顯示一個服務的狀態：systemctl status firewalld.service 在開機時啓用一個服務：systemctl enable firewalld.service 在開機時禁用一個服務：systemctl disable firewalld.service 查看服務是否開機啓動：systemctl is-enabled firewalld.service 查看已啓動的服務列表：systemctl list-unit-files|grep enabled 查看啓動失敗的服務列表：systemctl --failed
3.配置firewalld-cmd
查看版本： firewall-cmd --version 查看幫助： firewall-cmd --help 顯示狀態： firewall-cmd --state 查看所有打開的端口： firewall-cmd --zone=public --list-ports 更新防火牆規則： firewall-cmd --reload 查看區域信息: firewall-cmd --get-active-zones 查看指定接口所屬區域： firewall-cmd --get-zone-of-interface=eth0 拒絕所有包：firewall-cmd --panic-on 取消拒絕狀態： firewall-cmd --panic-off 查看是否拒絕： firewall-cmd --query-panic
端口實例操作：
//添加 firewall-cmd --zone=public --add-port=80/tcp --permanent //（--permanent永久生效，沒有此參數重啓後失效） //重新載入 firewall-cmd --reload //查看 firewall-cmd --zone= public --query-port=80/tcp //刪除 firewall-cmd --zone= public --remove-port=80/tcp --permanent