linux centos 查看防火牆firewalld、iptables狀態

firewalld是跟iptables.service一個層面上的東西。

iptables跟firewall的關係是firewall會使用到iptables命令。

CentOS6.5查看防火牆的狀態：

[linuxidc@localhost ~]$service iptable status

CentOS 6.5關閉防火牆

[root@localhost ~]#servcie iptables stop --臨時關閉防火牆
[root@localhost ~]#chkconfig iptables off --永久關閉防火牆

從centos7開始使用systemctl來管理服務和程序，包括了service和chkconfig。

[root@localhost ~]#systemctl list-unit-files|grep firewalld.service --防火牆處於關閉狀態
firewalld.service disabled

或者

[root@localhost ~]#systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)

關閉防火牆：

systemctl stop firewalld.service #中止firewall
systemctl disable firewalld.service #禁止firewall開機啓動

啓動一個服務：systemctl start firewalld.service
關閉一個服務：systemctl stop firewalld.service
重啓一個服務：systemctl restart firewalld.service
顯示一個服務的狀態：systemctl status firewalld.service
在開機時啓用一個服務：systemctl enable firewalld.service
在開機時禁用一個服務：systemctl disable firewalld.service
查看服務是否開機啓動：systemctl is-enabled firewalld.service;echo 
查看已啓動的服務列表：systemctl list-unit-files|grep enabled

Centos 7 firewall 命令：

查看已經開放的端口：

firewall-cmd --list-ports

開啓端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含義：

–zone #做用域

–add-port=80/tcp #添加端口，格式爲：端口/通信協議

–permanent #永久生效，沒有此參數重啓後失效

重啓防火牆

firewall-cmd --reload #重啓firewallsystemctl stop firewalld.service #中止firewallsystemctl disable firewalld.service #禁止firewall開機啓動firewall-cmd --state #查看默認防火牆狀態（關閉後顯示notrunning，開啓後顯示running）