centos 7中firewall防火墙的常用命令总结

在CentOS7.0中默认使用firewall代替了iptables service。虽然继续保留了iptables命令，但已经仅是名称相同而已。

firewall是centos7的一大特性，最大的好处有两个：

支持动态更新

不用重启服务

一、开启、关闭firewall

启动：

systemctl start firewalld

查看状态：

systemctl status firewalld 或者 firewall-cmd –state

停止：

systemctl disable firewalld

禁用：

systemctl stop firewalld

二、端口操作

打开一个端口：

firewall-cmd –permanent –add-port=8080/tcp

关闭一个端口：

firewall-cmd –permanent –remove-port=8080/tcp

打开某项服务：

firewall-cmd –permanent –add-service=http

关闭某项服务：

firewall-cmd –permanent –remove-service=http

进行端口转发：

firewall-cmd –permanent –add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55

允许转发到其他地址：

firewall-cmd –permanent –add-masquerade

重新加载防火墙：

firewall-cmd –reload

三、配置firewall

查看版本：

firewall-cmd –version

查看帮助：

firewall-cmd –help

查看设置：

显示状态：$ firewall-cmd –state

查看区域信息: $ firewall-cmd –get-active-zones

查看指定接口所属区域：$ firewall-cmd –get-zone-of-interface=eth0

拒绝所有包：

firewall-cmd –panic-on

取消拒绝状态：

firewall-cmd –panic-off

查看是否拒绝：

firewall-cmd –query-panic