CentOS7/Ubuntu16 firewalld防火墙常用命令

最新推荐文章于 2026-06-19 16:28:55 发布

原创最新推荐文章于 2026-06-19 16:28:55 发布 · 755 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#linux

本文详细介绍了在 CentOS 7 中如何使用 firewalld 防火墙进行启动、关闭、规则管理等操作，包括常用命令如启动、停止、查看状态及配置命令如查看版本、添加和删除端口。

启动关闭禁用添加删除规则等常用命令
CentOS7 firewalld防火墙常用命令

1、firewalld的基本使用
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用： systemctl disable firewalld
开机启用： systemctl enable firewalld

启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

2.firewalld-cmd 配置命令
查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones [interfaces: eth0 eth1 eth2]
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic

端口的增、删、查（以80端口为例）
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，没有此参数重启后失效）
删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp