CentOS 7.0防火墙，centos7.0防火墙

CentOS 7.0防火墙，centos7.0防火墙

CentOS 7.0默认使用的是防火墙作为防火墙。

此外常用的防火墙还有iptables防火墙

防火墙官方文档：https : //access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using_firewalls#sec-Introduction_to_firewalld1

防火墙配置：firewalld的配置
存储在/ usr / lib / firewalld /和/ etc / firewalld /中的各种XML文件中。

1.基本操作

service firewalld restart 重启
service firewalld start 开启
service firewalld stop 关闭

2，查看防火墙服务状态

systemctl status firewall

查看防火墙的状态

firewall-cmd --state

查看防火墙规则

firewall-cmd --list-all

安装防火墙命令：

yum install firewalld firewalld-config

防火墙开启常见端口命令：

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=53/udp --permanent

防火墙关闭常见端口命令：

firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=443/tcp --permanent
firewall-cmd --zone=public --remove-port=22/tcp --permanent
firewall-cmd --zone=public --remove-port=21/tcp --permanent
firewall-cmd --zone=public --remove-port=53/udp --permanent

批量添加区间端口

firewall-cmd --zone=public --add-port=4400-4600/udp --permanent
firewall-cmd --zone=public --add-port=4400-4600/tcp --permanent

开启防火墙命令：

systemctl start firewalld.service

重启防火墙命令：

firewall-cmd --reload  或者   service firewalld restart

查看端口列表：

firewall-cmd --permanent --list-port

禁用防火墙

systemctl stop firewalld

设置开机启动

systemctl enable firewalld

停止并禁用开机启动

sytemctl disable firewalld

查看状态

systemctl status firewalld或者 firewall-cmd --state

3，如何自定义添加端口

firwall-cmd --permanent --add-port=9527/tcp 

1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；

重载生效刚才的端口设置
firewall-cmd --reload