Centos7防火墙命令详解

最近又重新安装了centos7，使用到了许多防火墙的命令，记录一下，备忘。

Selinux

1.查看状态：getenforce  ->Enforcing

2.临时关闭：setenforce 0 ->permissive

3.永久关闭：vim /etc/sysconfig/selinux

将selinux=cnforcing改为selinux=disable

Firewall

1.关闭防火墙：service firewalld stop

2.关闭防火墙：systemctl stop firewalld.service

3.禁止防火墙开机启动：systemctl disable firewalld.service

4，查看防火墙状态：firewall-cmd --state

5，开启允许外网访问的端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=80-85/tcp --permanent
--permanent永久生效，没有此参数重启后失效  返回 success 代表成功

6，重新加载：firewall-cmd --reload（设置完毕之后比如开放端口或者关闭端口必须重新加载之后才可以生效）

7，查询端口是否开放：firewall-cmd --zone=public --query-port=80/tcp

8，移除允许的端口：firewall-cmd --zone=public --remove-port=80/tcp --permanent

10、查看所有打开的端口： firewall-cmd --zone=public --list-ports
11、更新防火墙规则： firewall-cmd --reload
12、查看区域信息:  firewall-cmd --get-active-zones
13、查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
14、拒绝所有包：firewall-cmd --panic-on
15、取消拒绝状态： firewall-cmd --panic-off
16、查看是否拒绝： firewall-cmd --query-panic