centos 7中firewall防火墙的常用命令总结

前言

在CentOS7.0中默认使用firewall代替了iptables service。虽然继续保留了iptables命令，但已经仅是名称相同而已。

firewall是centos7的一大特性，最大的好处有两个：

1. 支持动态更新
2. 不用重启服务；

关于CentOS7下Firewall防火墙配置用法可以通过这篇文章进行查看，下面来看看本文的主要内容关于centos 7中firewall防火墙的常用命令，需要的朋友们可以参考学习。

一、开启、关闭firewall

启动：

systemctl start firewalld

查看状态：

systemctl status firewalld 或者 firewall-cmd �state

停止：

systemctl disable firewalld

禁用：

systemctl stop firewalld

二、端口操作

打开一个端口：

firewall-cmd �permanent �add-port=8080/tcp

关闭一个端口：

firewall-cmd �permanent �remove-port=8080/tcp

打开某项服务：

firewall-cmd �permanent �add-service=http

关闭某项服务：

firewall-cmd �permanent �remove-service=http

进行端口转发：

firewall-cmd �permanent �add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55

允许转发到其他地址：

firewall-cmd �permanent �add-masquerade

重新加载防火墙：

firewall-cmd �reload

三、配置firewall

查看版本：

firewall-cmd �version

查看帮助：

firewall-cmd �help

查看设置：

• 显示状态：$ firewall-cmd �state
• 查看区域信息: $ firewall-cmd �get-active-zones
• 查看指定接口所属区域：$ firewall-cmd �get-zone-of-interface=eth0

拒绝所有包：

firewall-cmd �panic-on

取消拒绝状态：

firewall-cmd �panic-off

查看是否拒绝：

firewall-cmd �query-panic

总结

以上就是关于centos7中firewall防火墙常用命令的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对华域联盟的支持。

您可能感兴趣的文章:

• Linux 中firewall的使用方法总结
• CentOS 7下用firewall-cmd控制端口与端口转发详解
• Centos 7之Firewalld相关命令详细介绍
• 详解CentOS7使用firewalld打开关闭防火墙与端口
• 详解CentOS7防火墙管理firewalld
• CentOS7下Firewall防火墙配置用法详解(推荐)
• CentOS 7 中firewall-cmd命令详细介绍
• centos7中firewall防火墙命令详解
• Centos7(Firewall)防火墙开启常见端口命令

本文由 华域联盟 原创撰写：华域联盟 » centos 7中firewall防火墙的常用命令总结

转载请保留出处和原文链接：https://www.cnhackhy.com/59164.htm