阿里云服务器CentOS防火墙firewalld配置

一、firewalld基础命令二、systemctl服务管理工具基本使用（firewalld开启与关闭）三、配置firewalld-cmd1.基本命令2.开启一个端口3.查看当前开了哪些端口 四、开启firewalld的服务

一、firewalld基础命令

启动： systemctl start firewalld

查看状态： systemctl status firewalld

停止： systemctl disable firewalld

禁用： systemctl stop firewalld

二、systemctl服务管理工具基本使用（firewalld开启与关闭）

启动一个服务：systemctl start firewalld.service

关闭一个服务：systemctlstop firewalld.service

重启一个服务：systemctlrestart firewalld.service

显示一个服务的状态：systemctlstatus firewalld.service

在开机时启用一个服务：systemctlenable firewalld.service

在开机时禁用一个服务：systemctldisable firewalld.service

查看服务是否开机启动：systemctlis-enabled firewalld.service

查看已启动的服务列表：systemctllist-unit-files|grep enabled

查看启动失败的服务列表：systemctl–failed

三、配置firewalld-cmd

1.基本命令

查看版本： firewall-cmd --version

查看帮助： firewall-cmd --help

显示状态： firewall-cmd --state

查看所有打开的端口： firewall-cmd --zone=public --list-ports

更新防火墙规则： firewall-cmd --reload

查看区域信息: firewall-cmd–get-active-zones

查看指定接口所属区域： firewall-cmd–get-zone-of-interface=eth0

拒绝所有包：firewall-cmd --panic-on

取消拒绝状态： firewall-cmd --panic-off

查看是否拒绝： firewall-cmd --query-panic

2.开启一个端口

添加

firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，没有此参数重启后失效）

重新载入

firewall-cmd --reload

查看

firewall-cmd --zone=public --query-port=80/tcp

删除

firewall-cmd --zone=public --remove-port=80/tcp --permanent

3.查看当前开了哪些端口

其实一个服务对应一个端口，每个服务对应/usr/lib/firewalld/services下面一个xml文件。

查看所有打开的端口：

firewall-cmd --zone=public --list-ports

更新防火墙规则：

firewall-cmd --reload

四、开启firewalld的服务

1.查看当前打开了那些服务

firewall-cmd --list-services

2.查看还有哪些服务可以打开

firewall-cmd --get-services

3.临时添加一个服务到firewalld

firewall-cmd --add-service=http //http换成想要开放的service

4.永久添加

firewall-cmd --permanent --add-service=http

5.重启防火墙

systemctl restart firewalld.service