firewall相关命令

[TOC]
环境：VMware、CentOS8

从centos7开始使用systemctl.firewalld来管理服务和程序，包括了service和chkconfig。

防火墙状态：systemctl status firewalld.service

Active: inactive (dead)/active(running)

关闭firewall：systemctl stop firewalld.service

重启：systemctl restart firewalld.service

启动：systemctl start firewalld.service

禁止firewall开机启动:systemctl disable firewalld.service

设置开机启用：systemctl enable firewalld.service

查看服务是否开机启动：systemctl is-enabled firewalld.service;echo

查看已启动的服务列表：systemctl list-unit-files|grep enabled

查看已经开放的端口：firewall-cmd –list-ports

开启端口：firewall-cmd –zone=public –add-port=80/tcp –permanent

命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效