防火墙firewalld的基础操作

防火墙
Firewalld、iptables

1、systemctl模式

 systemctl status firewalld        #查看状态
2 systemctl start firewalld         #启动
3 systemctl enable firewalld        #开机启动
4 systemctl stop firewalld          #停止
5 systemctl disable firewalld       #禁止开机启动

2.firewall-cmd 防火墙控制台

防火墙控制台模式中，防火墙是用Firewall表示的，而不是Firewalld表示的。

 firewall-cmd --stat#查看状态
 firewall-cmd --list-all#查看所有已添加

 添加防火墙分为添加端口和添加服务两种：

 端口的添加和删除：
 #查看端口/协议
 Yum -y install net-tools #安装net-tools工具包
 netstat -anp

 firewall-cmd --add-port=端口号/协议               #临时添加端口(重新加载或重启后失效)
 firewall-cmd --list-port                        #查看已经添加的端口（暂时添加，重新加载就没了）

 #永久添加端口 --permanent (不会立即生效,需要重新加载或重启)
 firewall-cmd --add-port=端口号/协议 --permanent
 firewall-cmd --permanent --add-port=端口号/协议

 eg：添加80tcp协议
 firewall-cmd --add-port=/tcp
 firewall-cmd --add-port=80tcp --permanent

 #临时删除端口(重新加载或重启后失效)
 firewall-cmd --remove-port=端口号/协议

 #永久删除端口 --permanent (不会立即生效,需要重新加载或重启)
 firewall-cmd --remove-port=端口号/协议 --permanent
 firewall-cmd --permanent --remove-port=端口号/协议

2、添加服务

 firewall-cmd --list-service#查看已经添加的服务
 firewall-cmd --get-service#查看支持直接添加服务的名称列表

 #临时添加服务(重新加载或重启后失效)
 firewall-cmd --add-service=服务名称
 #永久添加服务 --permanent (不会立即生效,需要重新加载或重启)
 firewall-cmd --add-service=服务名称 --permanent
 firewall-cmd --permanent --add-service=服务名称

 #临时删除服务(重新加载或重启后失效)
 firewall-cmd --remove-service=服务名称
 #永久删除服务 --permanent (不会立即生效,需要重新加载或重启)
 firewall-cmd --remove-service=服务名称 --permanent
 firewall-cmd --permanent --remove-service=服务名称

 firewall-cmd --list-all#查看所有已添加
 firewall-cmd --reload#重新加载