Centos 7 firewalld經常使用命令

 

firewalld是centos7的一大特性，最大的好處有兩個：支持動態更新，不用重啓服務；第二個就是加入了防火牆的「zone」概念。

• 永久打開一個端口： firewall-cmd --permanent --add-port=8080/tcp
• 永久關閉一個端口： firewall-cmd --permanent --remove-port=8080/tcp
• 永久打開某項服務： firewall-cmd --permanent --add-service=http
• 永久關閉某項服務： firewall-cmd --permanent --remove-service=http
• 進行端口轉發： firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55
• 容許轉發到其餘地址： firewall-cmd --permanent --add-masquerade
• 從新加載防火牆： firewall-cmd --reload

運行、中止、禁用firewalld

• 啓動：# systemctl start firewalld
• 查看狀態：# systemctl status firewalld 或者 firewall-cmd –state
• 中止：# systemctl disable firewalld
• 禁用：# systemctl stop firewalld

配置firewalld

• 查看版本：$ firewall-cmd –version
• 查看幫助：$ firewall-cmd –help
• 查看設置：
  • 顯示狀態：$ firewall-cmd –state
  • 查看區域信息: $ firewall-cmd –get-active-zones
  • 查看指定接口所屬區域：$ firewall-cmd –get-zone-of-interface=eth0
• 拒絕全部包：# firewall-cmd –panic-on
• 取消拒絕狀態：# firewall-cmd –panic-off
• 查看是否拒絕：$ firewall-cmd –query-panic