CentOS 7 Firewall 防火墙设置指南

最近公司网站迁移，之前是在电信机房托管了几台Windows Server的服务器，现在要迁移到云上，并且规划了2台Linux CentOS服务器，所以先配置了玩……

CentOS 7用firewalld代替了原来的iptables。下面科普一下如何使用firewalld开放端口。

基本使用

[root@jacky ~]# systemctl start firewalld # 启动防火墙 [root@jacky ~]# systemctl status firewalld # 查看防火墙信息 [root@jacky ~]# systemctl stop firewalld.service # 停止firewall [root@jacky ~]# systemctl disable firewalld.service # 禁止firewall开机自启动 [root@jacky ~]# firewall-cmd --version # 查看防火墙版本号 [root@jacky ~]# firewall-cmd --help # 查看帮助 [root@jacky ~]# firewall-cmd --reload # 更新防火墙规则 [root@jacky ~]# firewall-cmd --completely-reload # 更新防火墙规则并重启服务 [root@jacky ~]# firewall-cmd --get-active-zones # 查看已激活的Zone信息

1、查看防火墙状态

[root@jacky ~]# firewall-cmd --state running [root@jacky ~]#

2、开启端口

[root@jacky ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent

3、关闭端口

[root@jacky ~]# firewall-cmd --zone=public --remove-port=80/tcp --permanent

4、查询某个端口是否开启

[root@jacky ~]# firewall-cmd --query-port=80/tcp yes [root@jacky ~]#

5、查看所有开启的端口

[root@jacky ~]# firewall-cmd --list-port 22/tcp 9000/tcp 80/tcp

6、命令中参数的含义

--zone # 作用域 --add-port=80/tcp # 添加/开通端口，格式为：端口号/通讯协议 --permanent # 永久生效，没有该参数，系统重启后失效

祝各位同仁玩得愉快……