文章目录

• linux防火墙常用命令配置（centos7，centos8）
• • 生词汇：
  • systemctl命令的使用
  • firewall-cmd命令的使用

linux防火墙常用命令配置（centos7，centos8）

生词汇：

Public：公共

Zone：区域

List：列表

Ports：端口

Get zone of interface：获取接口区域

Success：成功

systemctl命令的使用

yum install iptables-services #安装iptables
Systemctl start firewalld.service  #开启防火墙
Systemcrl stop firewalld.service  #关闭防火墙
Systemctl status firewalld.service  #防火墙状态
           

Systemctl restart firewalld.service  #重启防火墙
Systemctl disable firewalld.service  #开机禁用服务
Systemctl enable firewalld.service  #开机启动服务
Systemctl is-enable firewalld.service  #查看防火墙是否开机启动
Systemctl list-unit-files | grep enabled  #查看已启动的服务列表
           

Systemctl –failed  #查看启动失败的服务
           

Systemctl reloadt firewalld.service  #重载服务
Systemctl unmask firewalld.service #取消服务的锁定
Systemctl mask firewalld.service  #执行锁定的服务
           

firewall-cmd命令的使用

Firewall-cmd  --version  #查看版本
Firewall-cmd  --help  #查看帮助
           

Firewall-cmd --state  #查看防火墙状态
Firewall-cmd --zone=public –list-ports   #查看所有打开的端口
Firewall-cmd --get-active-zones  #查看区域信息
Firewall-cmd --get-zone of-interface=eth0  #查看指定接口的所属区域
Firewall-cmd --panic-on  #拒绝所有包
Firewall-cmd --panic-off  #取消拒绝
           

Firewall-cmd --query-panic  #查看是否拒绝
Firewall-cmd --zone=public --add-port=80/tcp --permanent  #开启80端口，-permanent是永久生效，没有这个参数重启失效
Firewall-cmd --reload  #重新载入，更新防火墙规则
Firewall-cmd --zone=public --query-port=80/tcp  #查看80端口是否开放
Firewall-cmd --zone=public --remove-port=80/tcp --permanent  #删除80端口配置