服务器防火墙

Firewalld是Linux防火墙管理工具，支持IPv4、IPv6、以太网桥和IPSet防火墙设置，它充当Linux内核的netfilter框架的前端，同时Firewalld是RHEL 7系列上的默认防火墙管理软件。

Ubuntu系统的默认防火墙系统是ufw（参考：在Ubuntu 18.04系统中使用UFW设置防火墙），但是可以安装和使用Firewalld，Firewalld对我来说很好，因为我以前是一个CentOS 7用户。

通过运行命令在Ubuntu 18.04/Ubuntu 16.04上安装Firewalld：

sudo apt-get install firewalld

默认情况下，应该启动服务，如果没有运行，则启动并启用它以在启动时启动：

sudo systemctl enable firewalld

sudo systemctl start firewalld

确认该服务正在运行：

$ sudo firewall-cmd --state

running

如果已启用ufw，请将其禁用以使firewalld成为你的默认防火墙：

sudo ufw disable

在Ubuntu 18.04/Ubuntu 16.04上使用Firewalld的方法

现在已经安装了软件包并启动了firewalld服务，让我们看一些使用示例。

1.列出配置的所有防火墙规则

# firewall-cmd --list-all

启动firewalld服务时，默认情况下会启用ssh和dhcpv6-client服务。

2.获取可以使用名称启用的所有服务的列表

sudo firewall-cmd --get-services

3.启用http服务

sudo firewall-cmd --add-service=http --permanent

--permanent选项意味着针对服务器重新启动的持久规则。

4.在一行上启用http和https

sudo firewall-cmd --permanent --add-service={http,https} --permanent

5.启用TCP端口7070

sudo firewall-cmd --add-port=7070/tcp --permanent

1. linux下安装firewall-cmd

sudo apt-get install firewalld

1.1 开放端口（比如开放8001）

firewall-cmd --add-port=8001/tcp --permanent
firewall-cmd --reload

1.2 查看开放的端口

firewall-cmd  --list-all

会得到如下图，其中ports开放的端口，可以看到8001已经被开放了。

1.3 关闭端口

firewall-cmd --remove-port=8001/tcp --permanent
firewall-cmd --reload

在Ubuntu 18.04/16.04系统上安装和使用Firewalld的方法_Linux安全_云网牛站 (ywnz.com)

(44条消息) ubuntu:防火墙配置详细讲解（全）_码农研究僧的博客-CSDN博客_ubuntu 防火墙设置

(44条消息) Ubuntu ufw/firewall 防火墙规则设置_何其不顾四月天的博客-CSDN博客_ufw批量加端口