centos firewalld 命令 原文

1、firewalld的基本使用

  啟動(dòng):systemctl start firewalld  關(guān)閉:systemctl stop firewalld  查看狀態(tài):systemctl status firewalld   開(kāi)機(jī)禁用:systemctl disable firewalld  開(kāi)機(jī)啟用:systemctl enable firewalld

2.systemctl是CentOS7的服務(wù)管理工具中主要的工具，它融合之前service和chkconfig的功能于一體。

  啟動(dòng)一個(gè)服務(wù)：systemctl start firewalld.service  關(guān)閉一個(gè)服務(wù)：systemctl stop firewalld.service  重啟一個(gè)服務(wù)：systemctl restart firewalld.service  顯示一個(gè)服務(wù)的狀態(tài)：systemctl status firewalld.service  在開(kāi)機(jī)時(shí)啟用一個(gè)服務(wù)：systemctl enable firewalld.service  在開(kāi)機(jī)時(shí)禁用一個(gè)服務(wù)：systemctl disable firewalld.service  查看服務(wù)是否開(kāi)機(jī)啟動(dòng)：systemctl is-enabled firewalld.service  查看已啟動(dòng)的服務(wù)列表：systemctl list-unit-files|grep enabled  查看啟動(dòng)失敗的服務(wù)列表：systemctl --failed

3.配置firewalld-cmd

  查看版本： firewall-cmd --version  查看幫助： firewall-cmd --help  顯示狀態(tài)： firewall-cmd --state  查看所有打開(kāi)的端口： firewall-cmd --zone=public --list-ports  更新防火墻規(guī)則： firewall-cmd --reload  查看區(qū)域信息:  firewall-cmd --get-active-zones  查看指定接口所屬區(qū)域： firewall-cmd --get-zone-of-interface=eth0  拒絕所有包：firewall-cmd --panic-on  取消拒絕狀態(tài)： firewall-cmd --panic-off  查看是否拒絕： firewall-cmd --query-panic

4. firewalld 端口操作

  添加:firewall-cmd --zone=public --add-port=80/tcp --permanent（--permanent永久生效，沒(méi)有此參數(shù)重啟后失效）  重新載入:firewall-cmd --reload  查看:firewall-cmd --zone= public --query-port=80/tcp  刪除:firewall-cmd --zone= public --remove-port=80/tcp --permanent