squid涉及到防火墙（五）

1.firewalld的基本使用
启动： systemctl start firewalld
查看状态： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld

2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

3.配置firewalld-cmd
查看所有打开的端口： firewall-cmd --zone=public --list-ports
那怎么开启一个端口呢：firewall-cmd --zone=public --add-port=80/tcp --permanent
那怎么关闭一个端口呢：firewall-cmd --zone= public --remove-port=80/tcp --permanent

注意:该命令方式开启的端口，可在/etc/firewalld/zones/public.xml中的对应配置文件中得到体现
说明：
firewall-cmd：Linux中提供的操作firewall的工具。
–zone：指定作用域。
–add-port=80/tcp：添加的端口，格式为：端口/通讯协议。
–permanent：表示永久生效，没有此参数重启后会失效。

更新防火墙规则： firewall-cmd --reload

查看
firewall-cmd --zone= public --query-port=3128/tcp