Centos 7之Firewalld相关命令详细介绍
引言：Centos 7是目前非常流行的Linux发行版本，本文将重点介绍如何来使用firewalld相关命令启动服务以及添加服务或者端口等操作。
1. 查看firewall服务状态
>> systemctl status firewalld
[root@flybird ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
显示当前的firewall并未启动
2. 启动/关闭firewall
>> systemctl start/stop firewalld
[root@flybird ~]# firewall-cmd --query-port=5000/tcp
no
[root@flybird ~]# firewall-cmd --add-port=5000/tcp --permanent
success
3. 禁用或者启用firewall
>> systemctl disable/enable firewalld
4. 查看端口是否开放
>>> firewall-cmd --query-port=8020/tcp
5. 新增开发端口
>> firewall-cmd --add-port=5000/tcp --permanent
[root@flybird ~]# firewall-cmd --query-port=5000/tcp
no
[root@flybird ~]# firewall-cmd --add-port=5000/tcp --permanent
success
6. 关于服务
>> firewall-cmd --add-service=ftp --permanent
>> firewall-cmd --remove-service=ftp --permanent
7. 查看firewall状态
>> firewall-cmd --status
>> systemctl status firewalld
8. 查看 firewall目前开放的内容
>> firewall-cmd --list-all
[root@flybird ~]# firewall-cmd --list-all
public (default)
interfaces:
sources:
services: dhcpv6-client http ssh
ports: 443/tcp80/tcp3306/tcp6739/tcp10051/tcp10050/tcp
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
9. 查看开发的端口
>> firewall-cmd --list-port
10. 查看firewall-cmd命令的使用说明
>> firewall-cmd --help
13.重启防火墙
[root@localhost~]# systemctl restart firewalld.service
1
大功告成！
14 添加端口，以8080为例
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=8080/tcpsuccess
命令含义：
–zone #作用域
–add-port=8080/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
