CentOS7配置防火墙

CentOS 7以后使用了firewalld代替了原来的iptables

常用命令

systemctl start firewalld.service        开启防火墙

systemctl stop firewalld.service        关闭防火墙

systemctl status firewalld                  查看防火墙的状态

systemctl enable firewalld.service    设置开机自启动防火墙

systemctl enable firewalld.service    设置开启不自启动防火墙

firewall-cmd --reload                        重启防火墙

firewall-cmd --enable service=ssh     运行ssh服务通过

firewall-cmd --disable service=ssh    禁止ssh服务通过

netstat -lntp    查看监听的端口

netstat -antp    查看所有建立的TCP连接

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效