centos7 防火墙firewalld设置与管理

  • A+
所属分类:Linux

centos 7 与 centos6.5 防火墙区别比较大,Centos 7.x 中取消了iptables, 用firewall取而代之,官方说明文档

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html#sec-Introduction_to_firewalld1

启动防火墙

systemctl start firewalld.service

关闭防火墙

systemctl stop firewalld.service

设置防火墙开机启动

systemctl enable firewalld.service

关闭防火墙开机启动(需要先关闭firewall防火墙)

systemctl disable firewalld.service

查看firewall的状态:

firewall-cmd --state

查看防火墙规则:

firewall-cmd --list-all

重新加载防火墙配置:

firewall-cmd --reload

命令的方式添加端口
实例:

firewall-cmd --permanent --add-port=9527/tcp

说明:
firewall-cmd:是Linux提供的操作firewall的一个工具
--permanent:表示设置为持久
--add-port:标识添加的端口

批量添加端口实例,打开9527-10001端口:

firewall-cmd --permanent --add-port=9527-10001/tcp

应用实例:
添加8010端口

firewall-cmd --zone=public --permanent --add-port=8010/tcp

说明:
--zone=public:指定的zone为public

删除8010端口

firewall-cmd --zone= public --permanent --remove-port=8010/tcp

查看8010端口

firewall-cmd --zone= public --query-port=8010/tcp

#查看端口监听情况

ss -tlnp|grep :80

web服务器所需防火墙规则(添加80 443端口)--刚编译的 若未添加 可能无法访问

firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --permanent --zone=public --add-service=https
firewall-cmd --reload

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: