Centos7.9防火墙使用及配置
firewalld 的基本使用
- 启动防火墙:systemctl start firewalld
- 关闭防火墙:systemctl stop firewalld
- 查看防火墙状态:systemctl status firewalld
- 开机禁用:systemctl disable firewalld
- 开机启用:systemctl enable firewalld
systemctl 的基本使用
- 启动一个服务:systemctl start firewalld.service
- 关闭一个服务:systemctl stop firewalld.service
- 重启一个服务:systemctl restart firewalld.service
- 显示一个服务的状态:systemctl status firewalld.service
- 在开机时启用一个服务:systemctl enable firewalld.service
- 在开机时禁用一个服务:systemctl disable firewalld.service
- 查看服务是否开机启动:systemctl is-enabled firewalld.service
- 查看已启动的服务列表:systemctl list-unit-files|grep enabled
- 查看启动失败的服务列表:systemctl --failed
配置 firewalld-cmd
- 查看版本:firewall-cmd --version
- 查看帮助:firewall-cmd --help
- 显示状态:firewall-cmd --state
- 查看所有打开的端口:firewall-cmd --zone=public --list-ports
- 更新防火墙规则:firewall-cmd --reload
- 查看区域信息:firewall-cmd --get-active-zones
- 查看指定接口所属区域:firewall-cmd --get-zone-of-interface=eth0
- 拒绝所有包:firewall-cmd --panic-on
- 取消拒绝状态:firewall-cmd --panic-off
- 查看是否拒绝:firewall-cmd --query-panic
开放端口
1、开启防火墙
使用systemctl status firewalld查看防火墙状态,若未开启,使用systemctl start firewalld开启防火墙。
2、开放端口
- 使用
firewall-cmd --list-port
查看防火墙开放的端口,如果没有返回,证明没有开放端口。 - 使用
firewall-cmd --zone=public --add-port=8083/tcp --permanent
开放端口。 - 使用
firewall-cmd --reload
重新载入。
其他常用
1、查看端口
firewall-cmd --zone=public --query-port=8083/tcp
2、删除已开放端口
firewall-cmd --zone=public --remove-port=8083/tcp --permanent
firewall-cmd --reload
3、调整默认策略(默认拒绝所有访问,改成允许所有访问)
firewall-cmd --permanent --zone=public --set-target=ACCEPT
firewall-cmd --reload
4、对某个 IP 开放多个端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.159.60.29" port protocol="tcp" port="1:65535" accept"
firewall-cmd --reload
THE END
0
二维码
打赏
海报
![](http://www.chillifish.cn/wp-content/uploads/2018/03/WeiXin_Shoukuan_G.png)
![](http://www.chillifish.cn/wp-content/uploads/2018/03/ZhiFuBao_Shoukuan_G.png)
Centos7.9防火墙使用及配置
firewalld 的基本使用
启动防火墙:systemctl start firewalld
关闭防火墙:systemctl stop firewalld
查看防火墙状态:systemctl status firewalld
开机禁用……
![](http://www.chillifish.cn/wp-content/uploads/2018/03/logo_G.png)
共有 0 条评论