cento7

常用查询命令

启动：systemctl start firewalld
查看状态： systemctl status firewalld 或者 firewall-cmd --state
永久关闭： systemctl disable firewalld
临时关闭： systemctl stop firewalld

配置firewalld
查看版本：$ firewall-cmd --version
查看帮助：$ firewall-cmd --help
查看设置：
显示状态：$ firewall-cmd --state
查看区域信息: $ firewall-cmd --get-active-zones
查看指定接口所属区域：$ firewall-cmd --get-zone-of-interface=eth0

更新防火墙规则：firewall-cmd --reload
                                firewall-cmd --complete-reload
'两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，
类似重启服务将接口添加到区域，默认接口都在public'

 firewall-cmd --zone=public --add-interface=eth0
永久生效再加上 --permanent 然后reload防火墙

设置默认接口区域
firewall-cmd --set-default-zone=public
立即生效无需重启

打开/关闭端口

查看所有打开的端口：
 firewall-cmd --zone=dmz --list-ports

加入一个端口到区域：
 firewall-cmd --zone=dmz --add-port=8080/tcp
若要永久生效方法同上 --permanent

打开一个服务，  firewall-cmd --zone=work --add-service=smtp

移除服务/端口/网卡
 firewall-cmd --zone=work --remove-service=smtp
 firewall-cmd --zone=work --remove-port=8080/tcp
  firewall-cmd --zone=work --remove-interfance=eth0

centos6.X

基础命令

    查看状态：                service iptables status 
    启动：                       service  iptables start
    关闭：                       service  iptables stop
    重启：                       service  iptables restart
    永久关闭：                chkconfig iptables off
    永久关闭后开启：     chkconfig iptables on

防火墙添加某一个端口： 80为例 （添加之后保存退出 重启防火墙）

        -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

添加之后查看状态

创新互联主营永昌网站建设的网络公司,主营网站建设方案,成都App定制开发,永昌h5小程序设计搭建,永昌网站营销推广欢迎永昌等地区企业咨询

查看防火墙端口开启列表：

    vi /etc/sysconfig/iptables

查看某个端口占用情况

    Netstat -anlpt | grep 端口号

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章标题：centos6&7常用系统防火墙命令-创新互联
文章位置：http://cdweb.net/article/ppppp.html