systemctl start firewalld.service
systemctl status firewalld.service
#a. 實現一般訪問需要開放 80/tcp 埠
firewall-cmd --zone=public --add-port=80/tcp --permanent
#b. 實現ssh訪問需要開放 22/tcp 埠
firewall-cmd --zone=public --add-port=22/tcp --permanent
#c. 實現ssl證書部署需要開放 443/tcp 埠
firewall-cmd --zone=public --add-port=443/tcp --permanent
#d. 實現一般訪問遠端訪問mysql需要開放 3306/tcp 埠
firewall-cmd --zone=public --add-port=3306/tcp --permanent
（此埠不使用時不建議開啟）
每次修改完成後都要執行下面語句：
重新載入firewall 使配置立即生效：
開啟firewall 防火牆：
service firewalld start
systemctl enable firewalld （允許firewall開機啟動，輸入兩次以確定。）
停止firewall 防火牆
service firewalld stop
重啟firewall 防火牆（每次修改firewall後都要進行重啟，以使得設計生效。）
service firewalld restart
檢視firewall 防火牆狀態
firewall-cmd --state
檢視firewall 防火牆的目前服務狀態
systemctl status firewalld
檢視firewall 防火牆所有列表規則：
firewall-cmd --list-all
檢查firewall 防火牆的80/tcp 22/tcp 443/tcp埠是否開放
firewall-cmd --query-port=80/tcp
firewall-cmd --query-port=22/tcp
firewall-cmd --query-port=443/tcp
設定開放firewall 防火牆的特定埠，比如80/tcp
firewall-cmd --permanent --add-port=80/tcp
設定移除firewall 防火牆已經開放的埠，比如80/tcp
firewall-cmd --permanent --remove-port=80/tcp
設定firewall 防火牆為開機自啟動
systemctl enable firewalld
設定firewall 防火牆為開機禁用
systemctl disable firewalld
檢查firewall 防火牆服務是否已經被為開機自啟動
systemctl is-enabled firewalld （.service 細分到子服務）
檢查firewall 防火牆已經設定為開機自啟動的服務
systemctl list-unit-files|grep enabled
檢視啟動失敗的服務
systemctl --failed
檢視firewall 防火牆的版本
firewall-cmd --version
檢視firewall 防火牆的幫助
firewall-cmd --help
更新firewall 防火牆的規則=>過載firewall
firewall-cmd --reload
檢視firewall 防火牆的區域資訊:
firewall-cmd --get-active-zones
檢視指定介面所屬區域
firewall-cmd --get-zone-of-inte***ce=eth0
啟動拒絕狀態，拒絕所有包
firewall-cmd --panic-on
關閉拒絕狀態
firewall-cmd --panic-off
檢視是否啟動拒絕
firewall-cmd --query-panic
永久開放80/tcp埠
firewall-cmd --zone=public --add-port=80/tcp --permanent
（–permanent永久生效，沒有此引數重啟後失效）
檢視80/tcp埠的狀態
firewall-cmd --zone=public --query-port=80/tcp
永久刪除80/tcp埠
firewall-cmd --zone=public --remove-port=80/tcp –permanent
設定開放埠區間段
firewall-cmd --permanent --zone=public --add-port=8080-9999/tcp
（永久開放設定）
重新載入firewall 使配置立即生效： firewall-cmd --reload
設定引數意**釋
1、firwall-cmd：是linux系統提供給使用者進行操作firewall的乙個工具；
2、–permanent：表示設定為持久；
3、–add-port：標識將要新增的埠，用於增添firewall 防火牆的開放埠。
啟動： systemctl start firewalld
關閉： systemctl stop firewalld
檢視狀態： systemctl status firewalld
開機禁用 ： systemctl disable firewalld
開機啟用 ： systemctl enable firewalld
啟動乙個服務：systemctl start firewalld.service
關閉乙個服務：systemctl stop firewalld.service
重啟乙個服務：systemctl restart firewalld.service
顯示乙個服務的狀態：systemctl status firewalld.service
在開機時啟用乙個服務：systemctl enable firewalld.service
在開機時禁用乙個服務：systemctl disable firewalld.service
檢視服務是否開機啟動：systemctl is-enabled firewalld.service
檢視已啟動的服務列表：systemctl list-unit-files|grep enabled
檢視啟動失敗的服務列表：systemctl --failed
檢視版本： firewall-cmd --version
檢視幫助： firewall-cmd --help
顯示狀態： firewall-cmd --state
檢視所有開啟的埠： firewall-cmd --zone=public --list-ports
更新防火牆規則： firewall-cmd --reload
檢視區域資訊: firewall-cmd --get-active-zones
檢視指定介面所屬區域： firewall-cmd --get-zone-of-inte***ce=eth0
拒絕所有包：firewall-cmd --panic-on
取消拒絕狀態： firewall-cmd --panic-off
檢視是否拒絕： firewall-cmd --query-panic
新增firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，沒有此引數重啟後失效）
重新載入
firewall-cmd --reload
檢視firewall-cmd --zone= public --query-port=80/tcp
刪除firewall-cmd --zone= public --remove-port=80/tcp --permanent
centos7 防火牆新增例外埠firewall
1.檢視防火牆執行狀態 root localhost firewall cmd state running2.新增埠，以8080為例 root localhost firewall cmd permanent zone public add port 8080 tcp success命令含義 zon...
Centos7防火牆用iptables（舊）
centos7系統預設用firewall防火牆，先要停止firewall，然後安裝iptables防火牆。注意在centos7.0版本下，etc init.d iptables restart 這樣的命令是無效的，應該用systemctl命令。先關閉firewall systemctl stop f...
centos7防火牆配置
centos7防火牆配置 centos7使用的是linux kernel 3.10.0的核心版本，新版的kernel核心已經有了防火牆netfilter，並且firewalld的使用效能更高，穩定性更好。centos7配置防火牆的兩種方法 一 使用xml配置檔案的方式配置 方法一cp usr lib...