Linux 防火墙firewall-cmd配置命令大全

ゞ浴缸里的玫瑰 2023-10-02 09:51 39阅读 0赞

## Linux 防火墙firewall-cmd配置命令大全 ##

启动CentOS/RHEL 7后，防火墙规则设置由firewalld服务进程默认管理。  
一个叫做firewall-cmd的命令行客户端支持和这个守护进程通信以永久修改防火墙规则。  
**查看状态**

firewall-cmd --state

**查看防火墙所有信息**

firewall-cmd --list-all

**查看已经开放的端口：**

firewall-cmd --list-ports

**如要查询是否开启80端口**

firewall-cmd --query-port=80/tcp

**永久打开一个新端口（如TCP/8080）**  
如果不使用“–permanent”标记，把么防火墙规则在重启后会失效

firewall-cmd --permanent --zone=public --add-port=8080/tcp

命令含义：

–zone #作用域
    –add-port=8080/tcp #添加端口，格式为：端口/通讯协议
    –permanent #永久生效，没有此参数重启后失效

**开放多个端口**

firewall-cmd --permanent --zone=public --add-port=80-90/tcp

**移除一个端口**

firewall-cmd --permanent --zone=public --remove-port=8080/tcp

**重新加载防火墙**  
添加或删除开发端口必须重新加载才会生效

firewall-cmd --reload

**firewall的基本启动/停止/重启命令**

systemctl stop firewalld 		#停止firewall
    systemctl start firewalld 		#启动firewall
    systemctl restart firewalld 	#重启firewall
    systemctl enable firewalld 		#开启firewall开机启动
    systemctl disable firewalld 	#禁止firewall开机启动

**查看本机已经启用的监听端口**

netstat -ant 	#CentOS7以下使用
    ss -ant	 		#7及以上使用ss

**常用命令总结**

firewall-cmd --state                           #查看防火墙状态，是否是running
    firewall-cmd --reload                          #重新载入配置，比如添加规则之后，需要执行此命令
    firewall-cmd --get-zones                       #列出支持的zone
    firewall-cmd --get-services                    #列出支持的服务，在列表中的服务是放行的
    firewall-cmd --query-service ftp               #查看ftp服务是否支持，返回yes或者no
    firewall-cmd --add-service=ftp                 #临时开放ftp服务
    firewall-cmd --add-service=ftp --permanent     #永久开放ftp服务
    firewall-cmd --remove-service=ftp --permanent  #永久移除ftp服务
    firewall-cmd --add-port=80/tcp --permanent     #永久添加80端口 
    iptables -L -n                                 #查看规则，这个命令是和iptables的相同的
    man firewall-cmd                               #查看帮助