centos防火墙命令（firewall管理）

发表于

centos7防火墙：（firewall管理防火墙）

查看防火墙状态：

1
firewall-cmd --state

关闭防火墙：systemctl stop firewall.service

开启防火墙：systemctl start firewalld.service

查看防火墙设置：iptables -L

查看以开放的端口：

1
firewall-cmd --zone=public --list-all

通过配置文件看开放的端口：vi /etc/firewalld/zones/public.xml

添加端口：

1
firewall-cmd --zone=public --add-port=2048/tcp --permanent

删除端口：

1
firewall-cmd --zone=public --remove-port=2048/tcp --permanent

重启生效：

1
firewall-cmd --reload