firewalld

apt-get install firewalld

#  启动服务
systemctl start firewalld.service
#  关闭服务
systemctl stop firewalld.service
#  重启服务
systemctl restart firewalld.service
#  显示状态
systemctl status firewalld.service
#  开机自启
systemctl enable firewalld.service
#  禁用开机自启
systemctl disable firewalld.service

#  显示默认区域
firewall-cmd --get-default-zone
#  显示默认区域的规则
firewall-cmd --list-all
#  显示当前正在使用的区域及其对应的网卡接口
firewall-cmd --get-active-zones
#  设置默认区域
firewall-cmd --set-default-zone=home

#  查看默认区域内允许访问的所有服务
firewall-cmd --list-service
#  添加http服务到public区域
firewall-cmd --add-service=http --zone=public
#  查看public区域已配置规则
firewall-cmd --list-all --zone=public
#  删除public区域的http服务
firewall-cmd --remove-service=http --zone=public

#  允许TCP的443端口到internal区域
firewall-cmd --zone=internal --add-port=443/tcp
#  从internal区域将TCP的443端口移除
firewall-cmd --zone=internal --remove-port=443/tcp
#  允许UDP的2048-2050端口到默认区域
firewall-cmd --add-port=2048-2050/udp
#  查询端口是否开放
firewall-cmd --zone=public --query-port=80/tcp
#  查看所有开放端口
firewall-cmd --zone=public --list-ports

#  永久生效：--permanent参数
firewall-cmd --zone=internal --add-port=443/tcp --permanent
#  版本
firewall-cmd --version
#  帮助
firewall-cmd --help
#  状态
firewall-cmd --state
#  更新防火墙规则（每次改变都要更新才能生效）
firewall-cmd --reload

#  IndividualCalls=no，把no改为yes
vim /etc/firewalld/firewalld.conf
#  重启服务
systemctl restart firewalld.service