CentOS防火墙

蔚落 2021-09-22 10:36 376阅读 0赞

（1）  firewalld介绍

我们都是知道，在CentOS6中使用的默认防火墙是iptables，而在CentOS7之中，防火墙的变化是比较大的，CentOS7中默认使用firewalld来作为防火墙。firewalld有两个好处，第一个就是支持动态更新，不用重启服务。第二个加入了防火墙的“zone”概念

firewalld的字符界面管理工具是 firewall-cmd，简单说就是Linux提供的操作firewall的一个工具。

接下来看一下 firewalld默认配置文件有两个：

/usr/lib/firewalld/ （系统配置，尽量不要修改）

/etc/firewalld/ （这个是用户配置地址，你可以进里面对它按照规则进行修改）

（二）firewalld的启用、停止、禁用。

systemctl start firewalld                    启动防火墙  
systemctl status firewalld 或者\*\* firewall-cmd --state\*\*查看防火请状态

systemctl stop firewalld                    停止防火墙

system enable firewalld.service         开机后启动防火墙

systemctl disable firewalld                开机后禁用防火墙

（三）firewall-cmd使用

firewall-cmd --state                      \#\#查看防火墙状态，是否是running

firewall-cmd --reload                    \#\#重新载入配置，比如添加规则之后，需要执行此命令

firewall-cmd --get-zones              \#\#列出支持的zone

firewall-cmd --get-services          \#\#列出支持的服务，在列表中的服务是放行的

firewall-cmd --query-service ftp   \#\#查看ftp服务是否支持，返回yes或者no

firewall-cmd --add-service=ftp     \#\#临时开放ftp服务

firewall-cmd --add-service=ftp --permanent        \#\#永久开放ftp服务

firewall-cmd --remove-service=ftp --permanent  \#\#永久移除ftp服务

firewall-cmd --add-port=80/tcp --permanent        \#\#永久添加80端口

iptables -L -n                                 \#\#查看规则，这个命令是和iptables的相同的

man firewall-cmd                           \#\#查看帮助

发表评论取消回复

表情：

评论列表（有 0 条评论，376人围观）

还没有评论，来说两句吧...

相关阅读

相关 CentOS-----CentOS防火墙

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hla2V3

落日映苍穹つ/ 2023年06月13日 06:02/ 0 赞/ 113 阅读

相关 centos防火墙配置

启动：\ systemctl start firewalld 停止：\ systemctl stop firewalld 查看状态：\ systemctl status

╰+哭是因爲堅強的太久メ/ 2022年12月22日 04:43/ 0 赞/ 165 阅读

相关 centos7防火墙

CentOS 7.0默认使用的是firewall作为防火墙，之前版本是使用iptables。 1.设置firewall开机启动 <table> <tbody>

古城微笑少年丶/ 2022年10月16日 06:25/ 0 赞/ 219 阅读

相关【CentOS】CentOS 关闭防火墙

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 关闭虚拟机防火墙：关闭命令： servic

朴灿烈づ我的快乐病毒、/ 2022年10月02日 06:59/ 0 赞/ 242 阅读

相关 Centos 防火墙

Centos 7 firewall 命令：查看已经开放的端口： firewall-cmd --list-ports 开启端口 firewall-c

末蓝、/ 2022年06月16日 01:42/ 0 赞/ 195 阅读

相关 centos7 防火墙

配置防火墙，寻找iptables服务不得，直到某一刻！才发现，我用的是CentOS 7.0，而这个版本的防火墙，默认使用的是firewall，与之前的版本使用iptables

雨点打透心脏的1/2处/ 2022年06月09日 00:39/ 0 赞/ 254 阅读

相关 CentOS配置防火墙

当执行`firewall-cmd --permanent --zone=public --add-port=80/tcp`，提示`FirewallD is not runnin

小咪咪/ 2022年06月09日 00:09/ 0 赞/ 252 阅读

相关 centos7 防火墙

Centos7 默认使用的是 firewall 作为防火墙而且是开启的 1.关闭firewall 停止firewall systemctl stop

ゝ一纸荒年。/ 2022年06月02日 12:52/ 0 赞/ 295 阅读

相关 CentOS7 防火墙

CentOS7 默认安装了 firewalld 防火墙利用防火墙，我们可以利用或者限制传输数据的通过。 ![这里写图片描述][70] 管理防火墙：查看、启动、关

左手的ㄟ右手/ 2022年05月21日 03:58/ 0 赞/ 285 阅读

相关 CentOS防火墙

（1） firewalld介绍我们都是知道，在CentOS6中使用的默认防火墙是iptables，而在CentOS7之中，防火墙的变化是比较大的，CentOS7中默认

蔚落/ 2021年09月22日 10:36/ 0 赞/ 377 阅读