1闹丐、firewalld的基本使用
- 啟動：
systemctl start firewalld - 關(guān)閉：
systemctl stop firewalld - 查看狀態(tài)：
systemctl status firewalld - 開機禁用 ：
systemctl disable firewalld - 開機啟用 ：
systemctl enable firewalld
2嫡良、systemctl是CentOS7的服務(wù)管理工具中主要的工具秦驯，它融合之前service和chkconfig的功能于一體揪罕。
- 啟動一個服務(wù)：
systemctl start firewalld.service - 關(guān)閉一個服務(wù)：
systemctl stop firewalld.service - 重啟一個服務(wù)：
systemctl restart firewalld.service - 顯示一個服務(wù)的狀態(tài)：
systemctl status firewalld.service - 在開機時啟用一個服務(wù)：
systemctl enable firewalld.service - 在開機時禁用一個服務(wù)：
systemctl disable firewalld.service - 查看服務(wù)是否開機啟動：
systemctl is-enabled firewalld.service - 查看已啟動的服務(wù)列表：
systemctl list-unit-filesgrep enabled - 查看啟動失敗的服務(wù)列表：
systemctl --failed
3糙麦、配置firewalld-cmd
- 查看版本：
firewall-cmd --version - 查看幫助：
firewall-cmd --help - 顯示狀態(tài)：
firewall-cmd --state - 查看所有打開的端口：
firewall-cmd --zone=public --list-ports - 更新防火墻規(guī)則：
firewall-cmd --reload - 查看區(qū)域信息
firewall-cmd --get-active-zones - 查看指定接口所屬區(qū)域：
firewall-cmd --get-zone-of-interface=eth0 - 拒絕所有包：
firewall-cmd --panic-on - 取消拒絕狀態(tài)：
firewall-cmd --panic-off - 查看是否拒絕：
firewall-cmd --query-panic
4、開啟一個端口
- 添加
firewall-cmd --zone=public --add-port=80tcp --permanent
(如果沒有permanent參數(shù)重啟后失效) - 重新載入
firewall-cmd --reload - 查看
firewall-cmd --zone= public --query-port=80tcp - 刪除
firewall-cmd --zone= public --remove-port=80tcp --permanent
文章轉(zhuǎn)載自：https://www.cnblogs.com/moxiaoan/p/5683743.html
