CentOS 7 防火墙（firewall）常用命令

常用操作

查看防火墙状态

firewall-cmd --state
systemctl status firewalld

开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

参数解释

• –zone #作用域
• –add-port=80/tcp #添加端口，格式为：端口/通讯协议
• –permanent #永久生效，没有此参数重启后失效

启用防火墙

systemctl start  firewalld

重启防火墙

firewall-cmd --reload #重启firewall

查看端口

firewall-cmd --zone=public --query-port=80/tcp

关闭防火墙

systemctl stop firewalld.service #停止firewall

禁止开机启动

systemctl disable firewalld.service #禁止firewall开机启动

查看开放端口

firewall-cmd --list-ports

参考链接

• http://www.centoscn.com/CentOS/help/2015/0208/4667.html
• http://www.centoscn.com/CentOS/Intermediate/2015/0313/4879.html
• http://www.cnblogs.com/moxiaoan/p/5683743.html