centos7：firewall防火墙基本操作

所谓"防火墙"是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最甚。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙同意情况下，用户才能够进入计算机内，如果不同意就会被阻挡于外。

防火墙基本操作：
常用的是：查看状态，开启，关闭，添加端口，查看某端口是否开启成功

1、查看系统防火墙状态（如果返回 running 代表防火墙启动正常）：firewall-cmd --state

2、启动服务：systemctl start firewalld.service

3、关闭服务：systemctl stop firewalld.service

4、重启服务：systemctl restart firewalld.service

5、显示服务的状态：systemctl status firewalld.service

6、开机自动启动：systemctl enable firewalld.service

7、禁用开机自动启动：systemctl disable firewalld.service

8、查看版本：firewall-cmd --version

9、查看帮助：firewall-cmd --help

10、显示状态：firewall-cmd --state

11、查看所有打开的端口：firewall-cmd --zone=public --list-ports

12、更新防火墙规则：firewall-cmd --reload

13、查看区域信息: firewall-cmd --get-active-zones

14、查看指定接口所属区域：firewall-cmd --get-zone-of-interface=eth0

15、拒绝所有包：firewall-cmd --panic-on

16、取消拒绝状态：firewall-cmd --panic-off

17、查看是否拒绝：firewall-cmd --query-panic

18、查看系统防火墙状态（如果返回 running 代表防火墙启动正常）：firewall-cmd --state

19、添加端口 返回 success 代表成功（–permanent永久生效，没有此参数重启后失效）
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent

开放多个端口
firewall-cmd --zone=public --add-port=80-85/tcp --permanent

20、查看某个端口是否开启成功，返回 yes 代表开启成功
firewall-cmd --zone=public --query-port=80/tcp

21、删除端口 返回 success 代表成功
firewall-cmd --zone=public --remove-port=80/tcp --permanent

需要注意的是添加端口后，需要重启防火墙才能生效。

微信公众号：玩转测试开发
欢迎关注，共同进步，谢谢！