前言
在CentOS7.0中默认使用firewall代替了iptables service。虽然继续保留了iptables命令，但已经仅是名称相同而已。
firewall是centos7的一大特性，最大的好处有两个：
- 支持动态更新
- 不用重启服务；
关于CentOS7下Firewall防火墙配置用法可以通过这篇文章进行查看，下面来看看本文的主要内容关于centos 7中firewall防火墙的常用命令，需要的朋友们可以参考学习。
一、开启、关闭firewall
启动：
?
|
1 |
systemctl start firewalld |
查看状态：
?
|
1 |
systemctl status firewalld 或者 firewall-cmd –state |
停止：
?
|
1 |
systemctl disable firewalld |
禁用：
?
|
1 |
systemctl stop firewalld |
二、端口操作
打开一个端口：
?
|
1 |
firewall-cmd –permanent –add-port=8080/tcp |
关闭一个端口：
?
|
1 |
firewall-cmd –permanent –remove-port=8080/tcp |
打开某项服务：
?
|
1 |
firewall-cmd –permanent –add-service=http |
关闭某项服务：
?
|
1 |
firewall-cmd –permanent –remove-service=http |
进行端口转发：
?
|
1 |
firewall-cmd –permanent –add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55 |
允许转发到其他地址：
?
|
1 |
firewall-cmd –permanent –add-masquerade |
重新加载防火墙：
?
|
1 |
firewall-cmd –reload |
三、配置firewall
查看版本：
?
|
1 |
firewall-cmd –version |
查看帮助：
?
|
1 |
firewall-cmd –help |
查看设置：
-
显示状态：
$ firewall-cmd –state -
查看区域信息:
$ firewall-cmd –get-active-zones -
查看指定接口所属区域：
$ firewall-cmd –get-zone-of-interface=eth0
拒绝所有包：
?
|
1 |
firewall-cmd –panic-on |
取消拒绝状态：
?
|
1 |
firewall-cmd –panic-off |
查看是否拒绝：
?
|
1 |
firewall-cmd –query-panic |
总结
以上就是关于centos7中firewall防火墙常用命令的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对快网idc的支持。
原文链接：http://i.jakeyu.top/2017/02/27/centos7中firewall防火墙常用命令/
相关文章
猜你喜欢
- 个人网站服务器域名解析设置指南：从购买到绑定全流程 2025-06-10
- 个人网站搭建：如何挑选具有弹性扩展能力的服务器？ 2025-06-10
- 个人服务器网站搭建：如何选择适合自己的建站程序或框架？ 2025-06-10
- 64M VPS建站：能否支持高流量网站运行？ 2025-06-10
- 64M VPS建站：怎样选择合适的域名和SSL证书？ 2025-06-10
