CentOS7 防火墙相关命令

Posted 2020-10-09 巴黎河畔

 

1 开启防火墙

# systemctl start firewalld

 

2 关闭防火墙：

# systemctl stop firewalld

 

3 重启防火墙

firewall-cmd --reload #

 

4 开机自动启动防火墙

# systemctl enable firewalld

 

5 禁止防火墙开机启动

# systemctl disable firewalld

 

6 查看防火墙状态

#firewall-cmd --state

running 表示运行；

not running表示停止

 

7 暂时开放服务

比如暂时开放FTP服务：

# firewall-cmd --add-service=ftp

 

8 永久开放服务

比如永久开放FTP服务：

# firewall-cmd --add-service=ftp --permanent

 

9 永久关闭服务

比如永久关闭FTP服务：

# firewall-cmd --remove-service=ftp --permanent

 

10 使设定生效

# systemctl restart firewalld

 

11 查询服务的启用状态

# firewall-cmd --query-service ftp

yes

# firewall-cmd --query-service ssh

yes

# firewall-cmd --query-service http

no

 

12 自行加入要开放的端口

# firewall-cmd --add-port=3128/tcp

# firewall-cmd --list-all

public (default)

  interfaces:

  sources:

  services: dhcpv6-client ftp ssh

  ports: 3128/tcp

  masquerade: no

  forward-ports:

  icmp-blocks:

  rich rules: