CentOS防火墙操作命令
1、查看防火墙服务状态
systemctl status firewalld.service
或者查看防火墙的状态:
firewall-cmd --state
2、开启、重启防火墙
启动firewall:
systemctl start firewalld.service
设置开机自启或禁用:
systemctl enable/disable firewalld.service
重启防火墙:
systemctl restart firewalld.service
3、查看防火墙设置开机自启是否成功:
systemctl is-enabled firewalld.service
4、关闭防火墙
关闭运行的防火墙
systemctl stop firewalld.service
永久禁止防火墙服务,下次重启也不会开启
systemctl disable firewalld.service
5、开启特定端口
以80端口为例
开端口命令:firewall-cmd --zone=public --add-port=80/tcp --permanent 重启防火墙:systemctl restart firewalld.service 关端口命令:firewall-cmd --zone=public --remove-port=80/tcp --permanent 命令含义: firwall-cmd:是Linux提供的操作firewall的一个工具; --zone #作用域 --add-port=80/tcp #添加端口,格式为:端口/通讯协议 --permanent #永久生效,没有此参数重启后失效
6、查看开启的所有端口
firewall-cmd --zone=public --list-ports(查看防火墙通过的端口)
netstat -ntlp //查看网络运行情况
7、查看防火墙规则
firewall-cmd --list-all
8、限制只允许指定的ip可以访问(也可以做内网之间不限制,外网不能访问)
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1/32" port protocol="tcp" port="3306" accept"
将 accept 设置为 reject表示拒绝,设置为 drop表示直接丢弃(会返回timeout连接超时)
9、移除这条策略
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="3306" accept"
10、重新载入
firewall-cmd --reload
参考:
https://blog.csdn.net/zll_0405/article/details/81208606
https://blog.csdn.net/qq_40084534/article/details/82928401
https://www.cnblogs.com/xxoome/p/7115614.html
http://www.linuxcache.com/archives/3896
http://www.woniu.me/2017/12/08/CentOS7%E4%B9%8B%E9%98%B2%E7%81%AB%E5%A2%99(firewall)%E9%85%8D%E7%BD%AE.html