CentOS 7 firewall防火墙相关命令.关闭防火墙.端口转接.开放端口

雨点打透心脏的1/2处 2022-05-31 09:18 332阅读 0赞

CentOS7中，CentOS 6 系列的 iptables 相关命令不能用了，Centos 7使用firewalld代替了原来的iptables，他是这样用的：

**关闭防火墙**  
systemctl stop firewalld.service \#停止firewall  
systemctl disable firewalld.service \#禁止firewall开机启动  
  
**开启端口**  
firewall-cmd --zone=public --add-port=80/tcp --permanent  
命令含义：  
\--zone \#作用域  
\--add-port=80/tcp \#添加端口，格式为：端口/通讯协议  
\--permanent \#永久生效，没有此参数重启后失效  
也可以这样  
如果要修改防火墙配置，如增加防火墙端口3306  
vi /etc/sysconfig/iptables  
增加规则  
\-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT  
保存退出后  
systemctl restart iptables.service \#重启防火墙使配置生效  
systemctl enable iptables.service \#设置防火墙开机启动  
  
**重新加载防火墙**  
firewall-cmd --reload

此外，在更新完防火墙的设置后，也可以查看所有开启的端口：firewall-cmd --zone=public --list-ports

**允许防火墙伪装ip**  
firewall-cmd --add-masquerade  
  
**将80端口的流量转发至8080**  
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080

**其他常用命令介绍**  
firewall-cmd --state \#\#查看防火墙状态，是否是running  
firewall-cmd --reload \#\#重新载入配置，比如添加规则之后，需要执行此命令  
firewall-cmd --get-zones \#\#列出支持的zone  
firewall-cmd --get-services \#\#列出支持的服务，在列表中的服务是放行的  
firewall-cmd --query-service ftp \#\#查看ftp服务是否支持，返回yes或者no  
firewall-cmd --add-service=ftp \#\#临时开放ftp服务  
firewall-cmd --add-service=ftp --permanent \#\#永久开放ftp服务  
firewall-cmd --remove-service=ftp --permanent \#\#永久移除ftp服务  
firewall-cmd --add-port=80/tcp --permanent \#\#永久添加80端口  
iptables -L -n \#\#查看规则，这个命令是和iptables的相同的  
man firewall-cmd \#\#查看帮助

**更多命令，使用**  firewall-cmd --help **查看帮助文件**