常用命令说明

1、通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。

2、通过systemctl start firewalld开启防火墙，没有任何提示即开启成功

3、再次通过systemctl status firewalld查看firewalld状态，显示active（running）即已开启了

4、如果要关闭防火墙设置，可能通过systemctl stop firewalld这条指令来关闭该功能，没有任何提示则关闭成功

5、开启端口，再次执行执行firewall-cmd –permanent –zone=public –add-port=27017/tcp –permanent，提示success，表示设置成功，这样就可以继续后面的设置了。

 注：可以是一个端口范围，如1000-2000/tcp

移除端口 ：firewall-cmd –zone=public –remove-port=80/tcp –permanent

6、查看端口，执行firewall-cmd –permanent –query-port=27017/tcp，提示yes，即查询成功

7、重启防火墙，执行firewall-cmd –reload，提示success即执行成功

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–remove-port=80/tcp #移除端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效

命令总结

systemctl status firewalld           查看防火墙状态
systemctl start firewalld            开启防火墙
systemctl stop firewalld             关闭防火墙
firewall-cmd –permanent –zone=public –add-port=27017/tcp –permanent    开启指定端口
firewall-cmd –zone=public –remove-port=27017/tcp –permanent   关闭指定端口
firewall-cmd –permanent –zone=public –add-port=27017-30000/tcp –permanent  开启指定范围端口
firewall-cmd –permanent –zone=public –add-port=1-65535/tcp –permanent 开始所有端口
firewall-cmd –zone=public –remove-port=27017-30000/tcp –permanent   关闭指定范围端口
firewall-cmd –permanent –query-port=27017/tcp    查看端口是否开放
firewall-cmd –reload    重启防火墙
firewall-cmd –list-ports   查看已经开放的端口
iptables -L -n    查看规则，这个命令是和iptables的相同的
man firewall-cmd    查看帮助
 

说明：开启或者关闭指定端口后，需要重启防火墙才能生效。

今天的文章centos7 防火墙开启 （重点）分享到此就结束了，感谢您的阅读。