CentOS7.9防火墙管理

1. 简介

在 CentOS7.9 下,对于防火墙服务本身,使用系统 systemctl 工具来进行管理。而对于防火墙的使用,使用自带 firewall-cmd 工具来进行管理,firewall-cmd 工具可以很方便地管理主机端口、协议服务等。本文主要介绍 firewall-cmd 常用的一些选项,更多细节参考附录中的参考资料以及 firewall-cmd 的帮助手册:firewall-cmd --help

【注】在使用 firewall-cmd 工具修改防火墙配置时,可以通过增加 --permanent 选项来使得配置永久生效。

2. 防火墙服务管理

2.1 systemctl

用系统命令 systemctl 来管理防火墙服务:

1
2
3
4
5
6
systemctl start firewalld.service       # 启动防火墙服务
systemctl stop firewalld.service # 停止防火墙服务
systemctl status firewalld.service # 查看防火墙服务状态

systemctl enable firewalld.service # 开机自动启动
systemctl disable firewalld.service # 禁用开机自动启动

2.2 firewall-cmd

也可以使用 CentOS7.9 自带的 firewall-cmd 工具来管理防火墙服务的简单管理:

1
2
3
firewall-cmd --state					# 查看防火墙服务状态
firewall-cmd --reload # 重新加载防火墙并保留状态信息
firewall-cmd --complete-reload # 重新加载防火墙并丢弃状态信息

3. 端口管理

1
2
3
4
5
6
7
8
9
10
11
firewall-cmd --query-port=80/<protocol>						# 查询端口状态
firewall-cmd --list-ports # 查询所有放行的端口及其使用的协议

firewall-cmd --add-port=80/tcp # 开放单个端口
firewall-cmd --add-port=100-500/tcp # 批量开放端口

firewall-cmd --remove-port=80/tcp # 删除单个端口
firewall-cmd --remove-port=100-500/udp # 批量删除端口

firewall-cmd --zone=public --add-port=80/tcp # 指定 zone 开放单个端口
firewall-cmd --zone=public --remove-port=80/tcp # 指定 zone 删除单个端口

4. zone 管理

1
2
3
firewall-cmd --get-active-zones								# 查看当前生效的 zone
firewall-cmd --list-all # 查看当前生效的 zone 信息
firewall-cmd --list-all-zones # 查看所有 zone 配置

5. 协议管理

1
2
firewall-cmd --add-service=http								# 添加协议服务
firewall-cmd --remove-service=http # 删除协议服务

附录

参考资料:


本博客所有文章除特别声明外,均采用 CC BY-SA 4.0 协议 ,转载请注明出处!