Centos7防火墙常用配置命令

 

由于最近搭建环境发生端口冲突，所以总结此篇、希望有什么不足和不对的、请大家指出、我尽快改正、一起进步。
系统:centos7

查看防火墙状态。得到结果是running或者not running

firewall-cmd --state

 

在running 状态下，向firewall 添加需要开放的端口:
比如：

firewall-cmd --permanent --zone=public --add-port=80/tcp

 

这样外部设备就可以访问到80端口了。
重新加载配置，使得修改(刚刚的添加要开放的端口)有效。

firewall-cmd --reload //加载配置，使得修改有效。

 

查看开启的端口，出现80/tcp这开启正确：

firewall-cmd --permanent --zone=public --list-ports 

 

防火墙的常用命令:
开启防火墙的命令:

systemctl start firewalld.service

 

关闭防火墙的命令:

systemctl stop firewalld.service

 

开机自动启动：

systemctl enable firewalld.service

 

关闭开机自动启动:

systemctl disable firewalld.service

 

查看防火墙状态:

systemctl status firewalld

 

删除已经开放的端口:
也就是删除指定端口之后，其它ip就无法访问到本机的该端口了。

firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --reload
systemctl restart firewalld.service

 

开启指定IP访问端口：
也就是说该端口只能被所指定的IP所访问到:

firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=IP地址 port port=端口 protocol=tcp accept'
firewall-cmd --reload 加载生效