centos7 有关防火墙命令

在 CentOS 7 中，默认使用 firewalld 作为防火墙管理工具。以下是一些常用的防火墙命令：

1. 查看防火墙状态

sudo systemctl status firewalld

2. 启动和停止防火墙

- 启动防火墙：

sudo systemctl start firewalld

- 停止防火墙：

sudo systemctl stop firewalld

- 重启防火墙：

sudo systemctl restart firewalld

- 设置防火墙开机自启：

sudo systemctl enable firewalld

- 禁止防火墙开机自启：

sudo systemctl disable firewalld

3. 查看当前规则

sudo firewall-cmd --list-all

4. 添加和删除规则

添加服务

- 允许某个服务（例如 HTTP）：

sudo firewall-cmd --add-service=http --permanent

- 允许某个端口（例如 8080）：

sudo firewall-cmd --add-port=8080/tcp --permanent

删除服务或端口

- 删除某个服务：

sudo firewall-cmd --remove-service=http --permanent

- 删除某个端口：

sudo firewall-cmd --remove-port=8080/tcp --permanent

5. 重新加载防火墙配置

在添加或删除规则后，您需要重新加载防火墙配置：

sudo firewall-cmd --reload

6. 临时规则

如果您希望添加临时规则（重启后失效），可以省略 --permanent 选项。例如：

sudo firewall-cmd --add-service=http

7. 获取帮助

要获取 firewalld 的更多帮助和选项，可以使用：

firewall-cmd --help

通过以上命令，您可以有效地管理 CentOS 7 的防火墙设置。

更新于： 12/04/2025