Centos7 防火墙配置

短命女 2022-05-06 04:28 281阅读 0赞

# [Centos7.3防火墙配置][Centos7.3] #

**1、查看firewall服务状态**

systemctl status firewalld

![964175-20170704104259159-913218775.png][]

**2、查看firewall的状态**

firewall-cmd --state

![964175-20170704104425769-698844041.png][]

**3、开启、重启、关闭、firewalld.service服务**

**\#查看linux哪些程序正在使用互联网**

firewall-cmd --permanent --list-services ssh dhcpv6-client

# 开启
    service firewalld start
    # 重启
    service firewalld restart
    # 关闭
    service firewalld stop

**4、查看防火墙规则**

firewall-cmd --list-all

**![964175-20180711112139108-273720937.png][]**

**5、查询、开放、关闭端口**

![复制代码][copycode.gif]

# 查询端口是否开放
    firewall-cmd --query-port=8080/tcp
    # 开放80端口
    firewall-cmd --permanent --add-port=80/tcp
    firewall-cmd --permanent --add-port=8080-8085/tcp
    # 移除端口
    firewall-cmd --permanent --remove-port=8080/tcp

查看防火墙的开放的端口
    firewall-cmd --permanent --list-ports
    
    #重启防火墙(修改配置后要重启防火墙)
    firewall-cmd --reload
    
    
    # 参数解释
    1、firwall-cmd：是Linux提供的操作firewall的一个工具；
    2、--permanent：表示设置为持久；
    3、--add-port：标识添加的端口；

![复制代码][copycode.gif]![70][]

[Centos7.3]: https://www.cnblogs.com/xxoome/p/7115614.html
[964175-20170704104259159-913218775.png]: /images/20220506/dfa874404c574cffb069693f08b9c917.png
[964175-20170704104425769-698844041.png]: /images/20220506/630c6a86ae3e4110878acaee12f87553.png
[964175-20180711112139108-273720937.png]: /images/20220506/9e7be79fc5a74b34a5a0a94d1fdd9eef.png
[copycode.gif]: /images/20220506/32062d8f097442aa8b15c4bf0beda644.png
[70]: /images/20220506/05a247cdf7494d768439b9619352e229.png