CentOS7防火墙Firewalld配置和使用

添加放行端口:

1
firewall-cmd --permanent --zone=public --add-port=80/tcp

删除放行端口:

1
firewall-cmd --permanent --zone=public --remove-port=80/tcp

热加载:

1
firewall-cmd --reload
命令含义:
1
2
3
4
5
--zone #作用域

--add-port=80/tcp #添加端口,格式为:端口/通讯协议

--permanent #永久生效,没有此参数重启后失效

查看防火墙配置:

1
cat /etc/firewalld/zones/public.xml | less

查看防火墙状态

1
systemctl status firewalld.service

启动防火墙

1
systemctl start firewalld.service

关闭防火墙

1
systemctl stop firewalld.service

重新启动防火墙

1
systemctl restart firewalld.service