Linux防火墙【Centos7】

与centos以前的版本都不同，这个是一个新的方式开启端口，不是用iptables而是用firewall，真是实至名归了，就是防火墙

1开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

--zone #做用域

--add-port=80/tcp #添加端口，格式为：端口/通信协议

--permanent #永久生效，没有此参数重启后失效

2重启防火墙

firewall-cmd --reload

3开启防火墙

systemctl start firewalld

4关闭防火墙

systemctl stop firewalld

5重启防火墙

systemctl restart firewalld

6查看帮助信息

info firewall-cmd 相关连接https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html

7查看开放端口

firewall-cmd --zone=public --list-ports

8查看当前防火墙状态

firewall-cmd --state

9开启开机启动防火墙

systemctl enable firewalld

10关闭开机启动防火墙

systemctl disable firewalld