Centos7 關閉防火牆

有些人安裝的linux的系統預設防火牆不是iptables,而是firewall,那就得使用以下方式關閉防火牆了。

1、關閉防火牆

$ systemctl stop firewalld.service #停止firewall

$ systemctl disable firewalld.service #禁止firewall開機啟動

2、開啟埠

$ firewall-cmd --zone=public --add-port=80/tcp --permanent

3、關閉埠

$ firewall-cmd --zone=public --remove-port=80/tcp --permanent

4、查詢哪些埠開放

$ firewall-cmd --list-port

5、查詢指定埠是否開放

$ firewall-cmd --query-port=80/tcp

命令含義

--zone #作用域 --add-port=80/tcp #新增埠，格式為：埠/通訊協議 --remove-port=80/tcp #移除埠，格式為：埠/通訊協議 --query-port=80/tcp #查詢埠，格式為：埠/通訊協議 --list-port #展示已開啟的埠

--permanent #永久生效，沒有此引數重啟後失效

6、重啟防火牆

$ firewall-cmd --reload

其他常用命令：

firewall-cmd --state ##檢視防火牆狀態，是否是running firewall-cmd --reload ##重新載入配置，比如新增規則之後，需要執行此命令 firewall-cmd --get-zones ##列出支援的zone firewall-cmd --get-services ##列出支援的服務，在列表中的服務是放行的 firewall-cmd --query-service ftp ##檢視ftp服務是否支援，返回yes或者no firewall-cmd --add-service=ftp ##臨時開放ftp服務 firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務 firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務 firewall-cmd --add-port=80/tcp --permanent ##永久新增80埠 iptables -l -n ##檢視規則，這個命令是和iptables的相同的

man firewall-cmd ##檢視幫助

更多命令，使用 firewall-cmd --help 檢視幫助檔案

4、直接關閉防火牆

$ systemctl stop firewalld.service #停止firewall

$ systemctl disable firewalld.service #禁止firewall開機啟動

5、設定 iptables service

$ yum -y install iptables-services

6、如果要修改防火牆配置，如增加防火牆埠3306

$ vi /etc/sysconfig/iptables

7、增加規則

-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept

8、儲存退出後

$ systemctl restart iptables.service #重啟防火牆使配置生效

$ systemctl enable iptables.service #設定防火牆開機啟動

Centos7 關閉防火牆

Centos7 關閉防火牆

Centos7 關閉防火牆

centos7關閉防火牆

相關推薦