centos6&7 常用系统防火墙命令

cento7

常用查询命令

启动：systemctl start firewalld查看状态： systemctl status firewalld 或者 firewall-cmd --state永久关闭： systemctl disable firewalld临时关闭： systemctl stop firewalld配置firewalld查看版本：$ firewall-cmd --version查看帮助：$ firewall-cmd --help查看设置：显示状态：$ firewall-cmd --state查看区域信息: $ firewall-cmd --get-active-zones查看指定接口所属区域：$ firewall-cmd --get-zone-of-interface=eth0更新防火墙规则：firewall-cmd --reload                                firewall-cmd --complete-reload'两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，类似重启服务将接口添加到区域，默认接口都在public' firewall-cmd --zone=public --add-interface=eth0永久生效再加上 --permanent 然后reload防火墙设置默认接口区域firewall-cmd --set-default-zone=public立即生效无需重启

打开/关闭端口

查看所有打开的端口： firewall-cmd --zone=dmz --list-ports加入一个端口到区域： firewall-cmd --zone=dmz --add-port=8080/tcp若要永久生效方法同上 --permanent打开一个服务，  firewall-cmd --zone=work --add-service=smtp移除服务/端口/网卡 firewall-cmd --zone=work --remove-service=smtp firewall-cmd --zone=work --remove-port=8080/tcp  firewall-cmd --zone=work --remove-interfance=eth0

centos6.X

基础命令

    查看状态：                service iptables status     启动：                       service  iptables start    关闭：                       service  iptables stop    重启：                       service  iptables restart    永久关闭：                chkconfig iptables off    永久关闭后开启：     chkconfig iptables on

防火墙添加某一个端口： 80为例 （添加之后保存退出 重启防火墙）

        -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT添加之后查看状态

查看防火墙端口开启列表：

    vi /etc/sysconfig/iptables

查看某个端口占用情况

    Netstat -anlpt | grep 端口号