centos 7中firewall防火墙的常用命令总结
前言
在CentOS7.0中默认使用firewall代替了iptablesservice。虽然继续保留了iptables命令，但已经仅是名称相同而已。
firewall是centos7的一大特性，最大的好处有两个：
- 支持动态更新
- 不用重启服务；
关于CentOS7下Firewall防火墙配置用法可以通过这篇文章进行查看，下面来看看本文的主要内容关于centos7中firewall防火墙的常用命令，需要的朋友们可以参考学习。
一、开启、关闭firewall
启动：
systemctlstartfirewalld
查看状态：
systemctlstatusfirewalld或者firewall-cmd–state
停止：
systemctldisablefirewalld
禁用：
systemctlstopfirewalld
二、端口操作
打开一个端口：
firewall-cmd–permanent–add-port=8080/tcp
关闭一个端口：
firewall-cmd–permanent–remove-port=8080/tcp
打开某项服务：
firewall-cmd–permanent–add-service=http
关闭某项服务：
firewall-cmd–permanent–remove-service=http
进行端口转发：
firewall-cmd–permanent–add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55
允许转发到其他地址：
firewall-cmd–permanent–add-masquerade
重新加载防火墙：
firewall-cmd–reload
三、配置firewall
查看版本：
firewall-cmd–version
查看帮助：
firewall-cmd–help
查看设置：
- 显示状态：$firewall-cmd–state
- 查看区域信息:$firewall-cmd–get-active-zones
- 查看指定接口所属区域：$firewall-cmd–get-zone-of-interface=eth0
拒绝所有包：
firewall-cmd–panic-on
取消拒绝状态：
firewall-cmd–panic-off
查看是否拒绝：
firewall-cmd–query-panic
总结
以上就是关于centos7中firewall防火墙常用命令的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对毛票票的支持。