centos7 firewalld相關命令

firewalld提供動態管理的防火牆，支援網路/防火牆區域，用於定義網路連線或介面的信任級別。它支援ipv4，ipv6防火牆設定，乙太網橋和ip集。執行時和永久配置選項分開。它還為服務或應用程式提供了直接新增防火牆規則的介面。

查詢防火牆狀態

systemctl status firewalld

systemctl start firewalld

firewall-cmd --list-all

firewall-cmd --zone=public --add-port=80/tcp --permanent

–add-port=80/tcp 新增埠

–permanent 永久生效

firewall-cmd --reload

1、firewalld的基本使用

啟動： systemctl start firewalld

關閉： systemctl stop firewalld

檢視狀態： systemctl status firewalld

開機禁用 ： systemctl disable firewalld

開機啟用 ： systemctl enable firewalld

2.systemctl是centos7的服務管理工具中主要的工具，它融合之前service和chkconfig的功能於一體。

啟動乙個服務：systemctl start firewalld.service

關閉乙個服務：systemctl stop firewalld.service

重啟乙個服務：systemctl restart firewalld.service

顯示乙個服務的狀態：systemctl status firewalld.service

在開機時啟用乙個服務：systemctl enable firewalld.service

在開機時禁用乙個服務：systemctl disable firewalld.service

檢視服務是否開機啟動：systemctl is-enabled firewalld.service

檢視已啟動的服務列表：systemctl list-unit-files|grep enabled

檢視啟動失敗的服務列表：systemctl --failed

3.配置firewalld-cmd

檢視版本： firewall-cmd --version

檢視幫助： firewall-cmd --help

顯示狀態： firewall-cmd --state

檢視所有開啟的埠： firewall-cmd --zone=public --list-ports

更新防火牆規則： firewall-cmd --reload

檢視區域資訊: firewall-cmd --get-active-zones

檢視指定介面所屬區域： firewall-cmd --get-zone-of-inte***ce=eth0

拒絕所有包：firewall-cmd --panic-on

取消拒絕狀態： firewall-cmd --panic-off

檢視是否拒絕： firewall-cmd --query-panic

centos 7 firewall無法啟動

報錯資訊 root localhost bin systemctl status firewalld firewalld.service firewalld dynamic firewall daemon loaded loaded usr lib systemd system firewalld....

CentOS 7 firewall使用方法

1.在firewall規則中新增80埠 firewall cmd zone public add port 80 tcp permanent 2.獲取firewall狀態資訊 firewall cmd state firewall cmd reload 不改變狀態 firewall cmd comp...

centos7 firewall指定IP與埠訪問

1 啟動防火牆 systemctl start firewalld.service 2 指定ip與埠 firewall cmd permanent add rich rule rule family ipv4 source address 192.168.142.166 port protocol ...