RedHat7系列(Centos/Debian) FireWall 防火墙 设置

RedHat 7 系列之后 系统把默认的iptables 换成了 Firewall 所以我们要适应 这个新的防火墙管理

-------------------服务相关-------------------

- 启动 : systemctl start firewalld.service

- 重启 : systemctl restart firewalld.service

- 停止 : systemctl stop firewalld.service

- 禁止开机启动 : systemctl disable firewalld.service 

-------------------操作相关-------------------

- 查看版本 : firewall-cmd --version

- 查看帮助 : firewall-cmd --help

- 查看FireWall状态 : firewall-cmd --state

- 查看区域信息 : firewall-cmd --get-active-zones

- 更新防火墙规则 :

        １firewall-cmd --reload　软重启不会断开端口链接

        ２firewall-cmd --complete-reload　硬重启会断开端口链接

- 查看zong下打开的端口 : firewall-cmd --zone=(zone) --list-ports  // 这里的zong 可以更换成 : drop(丢弃)/block(阻塞)/public(公开)/external(外部)/dmz(隔离区)/work(工作)/home(家庭)/internal(内部)/trusted(受信任的)

 

-------------------常用端口-------------------

firewall-cmd --zone=public --add-port=80/tcp --permanent 开放80

firewall-cmd --zone= public --remove-port=80/tcp --permanent 关闭80

firewall-cmd --zone=public --add-port=3306/tcp --permanent 开放3306