How to manage firewall based on firewall-cmd command in Centos7

我們知道在Centos 7中将不在使用基于iptables的方式管理防火牆，而是基于firewall-cmd方式管理防火牆，今天，就給大家介紹一下。

firewall-cmd的使用比較簡單，案例如下：

• 檢視目前防火牆啟用規則

firewall-cmd --zone=public --list-all
           

• 基于端口号管理

firewall-cmd --zone=public --add-port=1-65535/tcp --permanent
firewall-cmd --zone=public --add-port=1-65535/udp --permanent
firewall-cmd --reload
           

這裡，将所有端口号開放。

如何禁用防火牆呢

firewall-cmd --set-default-zone=trusted
           

啟用這個zone以後，相當于禁用了防火牆。

Reference

• How To Set Up a Firewall Using FirewallD on CentOS 7
• How to Configure and Manage the Firewall on CentOS 8
• firewall-cmd