使用防火墻來操作防火墻

開始:

systemctl啟動防火墻

關(guān)閉:

systemctl停止防火墻

查看狀態(tài):

systemctl狀態(tài)防火墻d

禁用打開:

systemctl禁用firewalld

啟動啟用:

系統(tǒng)啟用已啟用的系統(tǒng)其他介紹

Systemctl是CentOS7中主要的服務(wù)管理工具，集成了service和chkconfig的功能。

啟動服務(wù):Bash

systemctl啟動firewalld.service

關(guān)閉服務(wù):

systemctl停止firewalld.service

要重新啟動服務(wù):

systemctl重新啟動firewalld.service

顯示服務(wù)的狀態(tài):

systemctl狀態(tài)firewalld.service

啟動時啟用服務(wù):

system CTL enablefirewalld . service

開機(jī)時禁用服務(wù):

systemctl禁用firewalld.service

檢查服務(wù)是否已打開:

systemctl已啟用firewalld.service

要查看已啟動服務(wù)的列表:

system CTL list-unit-files | grepenabled

查看未能啟動的服務(wù)列表:

Systemctl - faile配置firewalld-cmd

查看版本:

防火墻-cmd -版本

查看幫助:

防火墻-cmd -幫助

顯示狀態(tài):

防火墻-cmd -狀態(tài)

要查看所有打開的端口:

防火墻-cmd-zone = public-list-port

更新防火墻規(guī)則:

防火墻-cmd -重新加載

要查看區(qū)域信息:

firewall-cmd - get-active-zones

檢查指定接口的區(qū)域:

防火墻-cmd-get-zone-of-interface = eth 0

拒絕所有包裹:

防火墻-cmd -緊急啟動

取消拒絕狀態(tài):

防火墻-cmd -緊急關(guān)閉

檢查是否拒絕:

防火墻-cmd -查詢-死機(jī)

開放端口示例

那你怎么開港口

增加

防火墻-cmd-zone = public-add-port = 80/TCP-permanent

重新裝

防火墻-cmd -重新加載

檢查

防火墻-cmd-zone = public-query-port = 80/TCP

刪除

防火墻-cmd-zone = public-remove-port = 80/TCP-永久