千家信息网

Centos7中firewalld常用命令有哪些

发表于:2025-12-02 作者:千家信息网编辑
千家信息网最后更新 2025年12月02日,这篇文章主要介绍Centos7中firewalld常用命令有哪些,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!firewalld是centos7的一大特性,最大的好处有两个:支
千家信息网最后更新 2025年12月02日Centos7中firewalld常用命令有哪些

这篇文章主要介绍Centos7中firewalld常用命令有哪些,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!

firewalld是centos7的一大特性,最大的好处有两个:支持动态更新,不用重启服务;第二个就是加入了防火墙的"zone"概念。

  • 永久打开一个端口: firewall-cmd --permanent --add-port=8080/tcp

  • 永久关闭一个端口: firewall-cmd --permanent --remove-port=8080/tcp

  • 永久打开某项服务: firewall-cmd --permanent --add-service=http

  • 永久关闭某项服务: firewall-cmd --permanent --remove-service=http

  • 进行端口转发: firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55

  • 允许转发到其他地址: firewall-cmd --permanent --add-masquerade

  • 重新加载防火墙: firewall-cmd --reload

运行、停止、禁用firewalld

  • 启动:# systemctl start firewalld

  • 查看状态:# systemctl status firewalld 或者 firewall-cmd -state

  • 停止:# systemctl disable firewalld

  • 禁用:# systemctl stop firewalld

配置firewalld

  • 查看版本:$ firewall-cmd -version

  • 查看帮助:$ firewall-cmd -help

  • 查看设置:

    • 显示状态:$ firewall-cmd -state

    • 查看区域信息: $ firewall-cmd -get-active-zones

    • 查看指定接口所属区域:$ firewall-cmd -get-zone-of-interface=eth0

  • 拒绝所有包:# firewall-cmd -panic-on

  • 取消拒绝状态:# firewall-cmd -panic-off

  • 查看是否拒绝:$ firewall-cmd -query-panic

以上是"Centos7中firewalld常用命令有哪些"这篇文章的所有内容,感谢各位的阅读!希望分享的内容对大家有帮助,更多相关知识,欢迎关注行业资讯频道!

0