centos7 配置防火牆 規則

Centos7:

CentOS升級到7以後，發現沒法使用iptables控制Linuxs的端口，google以後發現Centos 7使用firewalld代替了原來的iptables。下面記錄如何使用firewalld開放Linux端口：

使用命令的方式配置CentOS7防火牆

##Add
firewall-cmd --permanent --zone=public --add-port=80/tcp
##Remove
firewall-cmd --permanent --zone=public --remove-port=80/tcp
##Reload
firewall-cmd --reload

檢查是否生效

firewall-cmd --zone=public --query-port=80/tcp

列出全部的開放端口

firewall-cmd --list-all

查看防火牆狀態

systemctl status firewalld.service

啓動防火牆

systemctl start firewalld.service

關閉防火牆

systemctl stop firewalld.service

從新啓動防火牆

systemctl restart firewalld.service

如：

[caibo@localhost /]$ firewall-cmd --zone=public --add-port=3306/tcp --permanent
success
[caibo@localhost /]$ firewall-cmd --reload

systemctl stop firewalld.service #中止
systemctl disable firewalld.service #禁用