Fork me on GitHub

CentOS7配置防火墙

CentOS7配置防火墙的两种方法:

    一、使用xml配置文件的方式配置;

方法一
cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/
firewall-cmd --reload

    二、使用命令的方式配置;

方法二
##查看
firewall-cmd --permanent --zone=public --list-services //服务空格隔开 例如 dhcpv6-client https ss
firewall-cmd --permanent --zone=public --list-ports //端口空格隔开 例如 8080-8081/tcp 8388/tcp 80/tcp
 
##Add
firewall-cmd --permanent --zone=public --add-port=80/tcp

##Remove
firewall-cmd --permanent --zone=public --remove-port=80/tcp

##Reload
firewall-cmd --reload

 

命令含义:
 
    --zone #作用域
 
    --add-port=80/tcp  #添加端口,格式为:端口/通讯协议
 
   --permanent   #永久生效,没有此参数重启后失效

 

   

    其中,方法二的配置方式是间接修改/etc/firewalld/zones/public.xml文件,

    方案一也需要在public.xml里面新增<service name="http"/>,否则http的防火墙规则不会生效,

    而且两种配置方式都需要重新载入防火墙。

   附:

查看防火墙状态

 

systemctl status firewalld.service

 

启动防火墙

 

systemctl start firewalld.service

 

关闭防火墙

 

systemctl stop firewalld.service

 

重新启动防火墙

 

systemctl restart firewalld.service
posted @ 2018-06-06 16:34  北斗2016  阅读(209)  评论(0)    收藏  举报