firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含義：
–zone #作用域
–add-port=80/tcp #新增埠，格式為：埠/通訊協議
–permanent #永久生效，沒有此引數重啟後失效
firewall-cmd --reload
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
firewall-cmd --state ##檢視防火牆狀態，是否是running
firewall-cmd --reload ##重新載入配置，比如新增規則之後，需要執行此命令
firewall-cmd --get-zones ##列出支援的zone
firewall-cmd --get-services ##列出支援的服務，在列表中的服務是放行的
firewall-cmd --query-service ftp ##檢視ftp服務是否支援，返回yes或者no
firewall-cmd --add-service=ftp ##臨時開放ftp服務
firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務
firewall-cmd --add-port=80/tcp --permanent ##永久新增80埠
iptables -l -n ##檢視規則，這個命令是和iptables的相同的
man firewall-cmd ##檢視幫助
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
yum -y install iptables-services
如果要修改防火牆配置，如增加防火牆埠3306
vi /etc/sysconfig/iptables
增加規則
-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept
儲存退出後
systemctl restart iptables.service #重啟防火牆使配置生效
systemctl enable iptables.service #設定防火牆開機啟動
最後重啟系統使設定生效即可。
Centos7防火牆相關
在新安裝的linux系統中，防火牆預設是被禁掉的，一般也沒有配置過任何防火牆的策略，所有不存在 etc sysconfig iptables檔案。解決辦法 1.新建立此檔案 vim etc sysconfig iptables root localhost vim etc sysconfig ipt...
CentOS7 防火牆相關設定
1 firewalld的基本使用 啟動 systemctl start firewalld 檢視狀態 systemctl status firewalld 停止 systemctl disable firewalld 禁用 systemctl stop firewalld 2.systemctl是c...
Centos7防火牆相關設定
最近由於工作需要，在伺服器上部署cloud專案，一台嶄新的centos7測試伺服器，當註冊中心啟動後無法訪問，第乙個感覺應該是埠未開放，經查詢果然防火牆開全狀態且沒有任何開放埠，一般碰到這樣情況，為了圖個簡單，直接關閉防火牆即可，不過出於對伺服器安全考慮，最安全的做法肯定是開啟特定埠訪問，於是乎就現...