CentOS 7 防火墙命令

关闭

1
2
3
4
5
6
7
# 关闭
systemctl stop firewalld.service 
# 禁止开机自启
systemctl disable firewalld.service

# 重启
firewall-cmd --reload

开启端口

1
firewall-cmd --zone=public --add-port=80/tcp --permanent
  • -zone # 作用域
  • -add-port=80/tcp # 添加端口，格式为：端口/通讯协议
  • -permanent # 永久生效，没有此参数重启后失效

常用

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
# 查看状态
firewall-cmd --state
# 重新载入配置
firewall-cmd --reload
# 列出支持的zone
firewall-cmd --get-zones
# 列出支持的服务
firewall-cmd --get-services
# 查看ftp服务是否支持，返回yes或者no
firewall-cmd --query-service ftp
# 临时开放ftp服务
firewall-cmd --add-service=ftp
# 永久开放ftp服务
firewall-cmd --add-service=ftp --permanent
# 永久移除ftp服务
firewall-cmd --remove-service=ftp --permanent
# 永久添加80端口 
firewall-cmd --add-port=80/tcp --permanent
# 查看规则
iptables -L -n 

firewall-cmd --help

切换为 iptables

1
2
3
4
5
service firewalld stop
systemctl disable firewalld.service

yum install iptables-services -y
yum install iptables* -y

添加规则

1
2
3
4
5
6
vim /etc/sysconfig/iptables

# 重启
systemctl restart iptables.service 
# 开机启动
systemctl enable iptables.service
许可协议

本文采用 署名-非商业性使用-相同方式共享 4.0 国际 许可协议，转载请注明出处。

快来参与讨论吧~

本站由 VITAN 使用 Stellar 主题创建。
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。