CentOS7 Firewalld防火墙的安装与常用命令

yum安装Firewalld

安装就很简单了，通过yum命令可以直接进行安装，安装完并非是启动状态，需要将其启动。

# 安装
yum -y install firewalld

# 启动
systemctl start firewalld

# 查看firewalld 的状态
firewall-cmd --state

常用的基础命令

#查看运行状态
firewall-cmd --state

#启动firewall
systemctl start firewalld

#设置开机自启
systemctl enable firewalld

#删除开机自启
systemctl disable firewalld

#停止firewall
systemctl stop firewalld

常用案例命令

#开放某个指定的TCP端口，如放行80端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent

#放行端口范围（8000-9000）：
firewall-cmd --zone=public --add-port=8000-9000/tcp --permanent

#查看已经放行的端口：
firewall-cmd --zone=public --list-ports

#删除某个已经放行的端口（6022）：
firewall-cmd --zone=public --remove-port=6022/tcp --permanent

#阻止某个IP（123.57.22.204）连接：
firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=123.57.22.204 reject"

• 注意上面的所有列子都需要输入： firewall-cmd --reload重载firewall使其生效。

firewall-cmd --reload

添加一个服务到firewalld

firewall-cmd --add-service=http //http换成想要开放的service

这样添加的service当前立刻生效，但系统下次启动就失效，可以测试使用。要永久开发一个service，加上 --permanent

firewall-cmd --permanent --add-service=http