linux 防火墙 【centos 7】

查看 firewall 服务状态

[root@devops bin]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since 日 2020-09-20 09:26:54 EDT; 10h ago
     Docs: man:firewalld(1)
 Main PID: 670 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─670 /usr/bin/python2 -Es /usr/sbin/firewalld --nofork --nopid

9月 20 09:26:53 devops systemd[1]: Starting firewalld - dynamic firewall daemon...
9月 20 09:26:54 devops systemd[1]: Started firewalld - dynamic firewall daemon.
[root@devops bin]# 

查看 firewall 的状态

[root@devops bin]# firewall-cmd --state
running
[root@devops bin]# 

开启、重启、关闭 firewalld.service 服务

[root@devops bin]# systemctl restart firewalld
[root@devops bin]# 

查看防火墙规则

[root@devops bin]# firewall-cmd --list-all
public
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: dhcpv6-client ssh
  ports: 8080/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
        
[root@devops bin]# 

查询、开放、关闭端口

# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp

#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload
# 参数解释
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；