title: CentOS 7防火墙操作
date: 2020-03-04 19:06:05
tags:

• linux
• 防火墙
• firewall
  categories:

• CentOS 7配置与使用
  toc: true

  通过对防火墙进行自定义，只允许需要的端口通过，关闭非必要端口，提高系统安全性。

CentOS 7防火墙操作

环境说明：

• 内核版本：3.10.0-1062.9.1.el7.x86_64

CentOS7使用firewall防火墙

防火墙的开/关/重启/自启/关闭自启/查看状态

• 打开防火墙

  [root@jarvis ~]# systemctl start firewalld

• 关闭防火墙

  [root@jarvis ~]# systemctl stop firewalld

• 重启防火墙

  [root@jarvis ~]# systemctl restart firewalld

• 设置防火墙开机自启

  [root@jarvis ~]# systemctl enable firewalld

• 关闭防火墙自启功能

  [root@jarvis ~]# systemctl disable firewalld

• 查看防火墙状态

  [root@jarvis ~]# systemctl status firewalld

防火墙查看已开放端口/开启端口/关闭端口

• 查看已开放端口

  [root@jarvis ~]# firewall-cmd --list-ports

• 开启端口（以80端口为例）
  

  参数说明：

  • –zone=public：作用域
  • –add-port：添加端口和协议
  • –remove-port：删除端口和协议
  • –permanent：永久生效

  [root@jarvis ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent

• 关闭端口（以80端口为例）

  [root@jarvis ~]# firewall-cmd --zone= public --remove-port=80/tcp --permanent

日拱一卒，功不唐捐！