1、firewalld的基本使用
啟動： systemctl start firewalld
檢視狀態： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
2.systemctl是centos7的服務管理工具中主要的工具，它融合了之前版本的service和chkconfig功能
啟動乙個服務：systemctl start firewalld.service
關閉乙個服務：systemctl stop firewalld.service
重啟乙個服務：systemctl restart firewalld.service
顯示乙個服務的狀態： systemctl status firewalld.service
在開機時啟用乙個服務：systemctl enable firewalld.service
在開機時禁用乙個服務：systemctl disable firewalld.service
檢視服務是否開機啟動：systemctl is-enabled firewalld.service
檢視已啟動的服務列表：systemctl list-unit-files|grep enabled
檢視啟動失敗的服務列表：systemctl --failed
3.配置firewalld-cmd
檢視版本： firewall-cmd --version
檢視幫助： firewall-cmd --help
顯示狀態： firewall-cmd --state
檢視所有開啟的埠： firewall-cmd --zone=public --list-ports
更新防火牆規則： firewall-cmd --reload
檢視區域資訊: firewall-cmd --get-active-zones
檢視指定介面所屬區域： firewall-cmd --get-zone-of-inte***ce=eth0
拒絕所有包：firewall-cmd --panic-on
取消拒絕狀態： firewall-cmd --panic-off
檢視是否拒絕： firewall-cmd --query-panic
開啟乙個指定埠
新增a. firewall-cmd --zone=public --add-port=8080/tcp --permanent
（–permanent永久生效，沒有此引數重啟系統後失效 ）
b. firewall-cmd --reload
檢視firewall-cmd --zone=public --query-port=8080/tcp
刪除firewall-cmd --zone=public --remove-port=8080/tcp --permanent
檢視firewall是否執行,下面兩個命令都可以
systemctl status firewalld.service
firewall-cmd --state
檢視當前開了哪些埠
其實乙個服務對應乙個埠，每個服務對應/usr/lib/firewalld/services下面乙個xml檔案。
firewall-cmd --list-services
檢視還有哪些服務可以開啟
firewall-cmd --get-services
檢視所有開啟的埠：
firewall-cmd --zone=public --list-ports
更新防火牆規則：
firewall-cmd --reload
Centos7防火牆相關
在新安裝的linux系統中，防火牆預設是被禁掉的，一般也沒有配置過任何防火牆的策略，所有不存在 etc sysconfig iptables檔案。解決辦法 1.新建立此檔案 vim etc sysconfig iptables root localhost vim etc sysconfig ipt...
centos7 防火牆操作
1.檢視已開放的埠 預設不開放任何埠 firewall cmd list ports 2.開啟 80埠firewall cmd zone public 作用域 add port 80 tcp 埠和訪問型別 permanent 永久生效 3.重啟防火牆firewall cmd reload4.停止防火...
centos 7操作防火牆
centos7 預設使用的是firewall作為防牆，使用iptables必須重設定一下。1 直接關閉防火牆 systemctl stop firewalld.service 停止firewall systemctl disable firewalld.service 禁止firewall開機啟動2...