从CentOS7(RHEL7)开始，官方的标准防火墙设置软件从iptables变更为firewalld，相信不少习惯使用iptables的人会感到十分不习惯，但实际上firewalld更为简单易用。
一、firewall 防火墙
1、对于centos7自带的防火墙的相关指令
- 查看firewall的状态
- systemctl status firewalld.service
- 开启firewall
- systemctl start firewalld.service
- 停止firewall
- systemctl stop firewalld.service
- 重启firewall
- systemctl restart firewalld.service
- 禁止firewall开机启动
- systemctl disable firewalld.service
- 开机启动firewall
- systemctl enable firewalld.service
2、开放端口
- 开放端口
- firewall-cmd --zone=public --add-port=80/tcp --permanent
- 重新载入
- firewall-cmd --reload
- 查看端口
- firewall-cmd --zone=public --query-port=80/tcp
- 删除端口
- firewall-cmd --zone=public --remove-port=80/tcp --permanent
二、iptables 防火墙
1、iptables防火墙的相关状态
- 关闭防火墙
- service iptables stop
- 启动防火墙
- service iptables start
- 重启防火墙
- service iptables restart
- 查看防火墙状态
- service iptables status
- 永久关闭防火墙
- chkconfig iptables off
- 永久关闭后启用
- chkconfig iptables on
2、开放端口
- 开放端口
- iptables -A INPUT -p tcp --dport 8088 -j ACCEPT
本文已通过「原本」原创作品认证，转载请注明文章出处及链接。
