Centos7防火墙相关设置

Centos7与之前不太一样

以前都是用iptables,公司服务器环境事7,凑巧不熟一台新服务。我为了测试,再本地虚机上装了一台。
这里默认防火墙是 firewall,其实为了省事还是可以安装一个iptables的。这里学习一下firewall一些操作。

查看防火墙服务状态

systemctl status firewalld

####查看f防火墙状态
firewall-cmd --state

查看规则

firewall-cmd --list-all

####停止&开启防&重启火墙
systemctl stop firewalld.service
systemctl start firewalld.service
systemctl restart firewalld.service

关闭防火墙

systemctl disable firewalld.service

重载防火墙

firewall-cmd —reload

查询开放端口

firewall-cmd --list-ports

开放一个端口 例如tcp 8010

firewall-cmd –zone=public –add-port=80/tcp –permanent

–zone #作用域
–add-port=8010/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效

查询某端口是否开放(8010)

firewall-cmd --query-port=8010/tcp

移除端口规则

firewall-cmd --permanent --remove-port=8010/tcp

请我吃辣条吧?!