一、下面是red hat/CentOs7關(guān)閉防火墻的命令!
1:查看防火狀態(tài)
systemctl status firewalld
service?iptables?status
2:暫時關(guān)閉防火墻
systemctl stop firewalld
service iptables stop
3:永久關(guān)閉防火墻
systemctl disable firewalld
chkconfig?iptables off
4:重啟防火墻
systemctl enable firewalld
service iptables restart
5:永久關(guān)閉后重啟
//暫時還沒有試過
chkconfig iptables on
二、firewalld
Centos7默認安裝了firewalld，如果沒有安裝的話，可以使用 yum install firewalld firewalld-config進行安裝。
1.啟動防火墻
systemctl start firewalld
2.禁用防火墻
systemctl stop firewalld
3.設(shè)置開機啟動
systemctl enable firewalld
4.停止并禁用開機啟動
sytemctl disable firewalld
5.重啟防火墻
firewall-cmd --reload
6.查看狀態(tài)
systemctl status firewalld或者 firewall-cmd --state
7.查看版本
firewall-cmd --version
8.查看幫助
firewall-cmd --help
9.查看區(qū)域信息
firewall-cmd --get-active-zones
10.查看指定接口所屬區(qū)域信息
firewall-cmd --get-zone-of-interface=eth0
11.拒絕所有包
firewall-cmd --panic-on
12.取消拒絕狀態(tài)
firewall-cmd --panic-off
13.查看是否拒絕
firewall-cmd --query-panic
14.將接口添加到區(qū)域(默認接口都在public)
firewall-cmd --zone=public --add-interface=eth0(永久生效再加上 --permanent 然后reload防火墻)
15.設(shè)置默認接口區(qū)域
firewall-cmd --set-default-zone=public(立即生效，無需重啟)
16.更新防火墻規(guī)則
firewall-cmd --reload或firewall-cmd --complete-reload(兩者的區(qū)別就是第一個無需斷開連接，就是firewalld特性之一動態(tài)
添加規(guī)則，第二個需要斷開連接，類似重啟服務(wù))
17.查看指定區(qū)域所有打開的端口
firewall-cmd --zone=public --list-ports
18.在指定區(qū)域打開端口（記得重啟防火墻）
firewall-cmd --zone=public --add-port=80/tcp(永久生效再加上 --permanent)
firewall-cmd --zone=public --add-port=80/tcp --permanent
注：開啟后需要重啟防火墻才生效
【重啟命令】： firewall-cmd --reload
其他常用命令：
firewall-cmd --state ##查看防火墻狀態(tài)，是否是running
firewall-cmd --reload ##重新載入配置，比如添加規(guī)則之后，需要執(zhí)行此命令
firewall-cmd --get-zones ##列出支持的zone
firewall-cmd --get-services ##列出支持的服務(wù)，在列表中的服務(wù)是放行的
firewall-cmd --query-service ftp ##查看ftp服務(wù)是否支持，返回yes或者no
firewall-cmd --add-service=ftp ##臨時開放ftp服務(wù)
firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務(wù)
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務(wù)
firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口
firewall-cmd --remove-port=80/tcp --permanent ##永久移除80端口
firewall-cmd --zone=public --list-ports ##查看已開放的端口
iptables -L -n ##查看規(guī)則，這個命令是和iptables的相同的
man firewall-cmd
1、開放端口
firewall-cmd --zone=public --add-port=5672/tcp --permanent # 開放5672端口
firewall-cmd --zone=public --remove-port=5672/tcp --permanent #關(guān)閉5672端口
firewall-cmd --reload # 配置立即生效
2、查看防火墻所有開放的端口
firewall-cmd --zone=public --list-ports
3.、關(guān)閉防火墻
如果要開放的端口太多，嫌麻煩，可以關(guān)閉防火墻，安全性自行評估
systemctl stop firewalld.service
4、查看防火墻狀態(tài)
firewall-cmd --state
5、查看監(jiān)聽的端口
netstat -lnpt
PS:centos7默認沒有 netstat 命令，需要安裝 net-tools 工具，yum install -y net-tools
6、檢查端口被哪個進程占用
netstat -lnpt |grep 5672
7、查看進程的詳細信息
ps 6832
8、中止進程
kill -9 6832文章來源：http://www.zghlxwxcb.cn/news/detail-768104.html
說明：
–zone 作用域
–add-port=8080/tcp 添加端口，格式為：端口/通訊協(xié)議
–permanent #永久生效，沒有此參數(shù)重啟后失效文章來源地址http://www.zghlxwxcb.cn/news/detail-768104.html
到了這里，關(guān)于linux常用的查看命令——防火墻為例的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
