centos7 操作系统防火墙firewalld设置与管理

原创

用户7639835

修改于 2021-08-27 11:35:31

4060

修改于 2021-08-27 11:35:31

centos 7 与centos6.5 防火墙区别比较大，Centos 7.x 中取消了iptables, 用firewall取而代之。

以下为centos7 操作系统防火墙firewalld设置与管理的操作方法：

启动防火墙

systemctl start firewalld.service

关闭防火墙

systemctl stop firewalld.service

设置防火墙开机启动

systemctl enable firewalld.service

关闭防火墙开机启动（需要先关闭firewall防火墙）

systemctl disable firewalld.service

查看firewall的状态：

firewall-cmd --state

查看防火墙规则：

firewall-cmd --list-all

重新加载防火墙配置：

firewall-cmd --reload

命令的方式添加端口实例：

firewall-cmd --permanent --add-port=9527/tcp

说明： firewall-cmd：是Linux提供的操作firewall的一个工具 --permanent：表示设置为持久 --add-port：标识添加的端口

批量添加端口实例，打开9527-10001端口：

firewall-cmd --permanent --add-port=9527-10001/tcp

应用实例： 添加8010端口

firewall-cmd --zone=public --permanent --add-port=8010/tcp

说明： --zone=public：指定的zone为public

删除8010端口

firewall-cmd --zone= public --permanent --remove-port=8010/tcp

查看8010端口

firewall-cmd --zone= public --query-port=8010/tcp

#查看端口监听情况

ss -tlnp|grep :80

web服务器所需防火墙规则(添加80 443端口)--刚编译的若未添加可能无法访问

firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --permanent --zone=public --add-service=https
firewall-cmd --reload

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

登录后参与评论

0 条评论

热度