CentOS 7 防火墙命令

systemctl是CentOS 7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。

1. 启动： systemctl start firewalld.service
2. 停止： systemctl stop firewalld.service
3. 重启： systemctl restart firewalld.service
4. 查看状态： systemctl status firewalld.service
5. 开机启用： systemctl enable firewalld.service
6. 开机禁用： systemctl disable firewalld.service
7. 查看是否开机启动： systemctl is-enabled firewalld.service
8. 查看已启动的服务列表： systemctl list-unit-files | grep enabled
9. 查看启动失败的服务列表： systemctl --failed

配置firewall-cmd

1. 查看版本： firewall-cmd --version
2. 查看帮助： firewall-cmd --help
3. 显示状态： firewall-cmd --state
4. 查看所有打开的端口： firewall-cmd --zone=public --list-ports
5. 查看区域信息： firewall-cmd --get-active-zones
6. 查看指定接口所属区域：firewall-cmd --get-zone-of-interface=eth0
7. 拒绝所有包： firewall-cmd --panic-on
8. 取消拒绝状态： firewall-cmd --panic-off
9. 查看是否拒绝： firewall-cmd --query-panic

端口操作

1. 添加一个端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
//--permanent 永久生效，没有此参数配置将在重启后失效。

2. 查看端口状态

firewall-cmd --zone=public --query-port=80/tcp

3. 移除添加的端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

4. 重载，更新防火墙规则

firewall-cmd --reload