配置 firewalld-cmd

查看版本： firewall-cmd —version
查看帮助： firewall-cmd —help
显示状态： firewall-cmd —state
查看所有打开的端口： firewall-cmd —zone=public —list-ports
更新防火墙规则： firewall-cmd —reload
查看区域信息: firewall-cmd —get-active-zones
查看指定接口所属区域： firewall-cmd —get-zone-of-interface=eth0
拒绝所有包：firewall-cmd —panic-on
取消拒绝状态： firewall-cmd —panic-off
查看是否拒绝： firewall-cmd —query-panic


配置端口

  1. 添加
  2. firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent 永久生效，没有此参数重启后失效）
  4. 重新载入
  5. firewall-cmd --reload
  7. 查看
  8. firewall-cmd --zone= public --query-port=80/tcp
  10. 删除
  11. firewall-cmd --zone= public --remove-port=80/tcp --permanent

设置端口

  1. 对外开放端口
  2. firewall-cmd --permanent --add-port=8080-8085/tcp
  4. 重载端口
  5. firewall-cmd --reload
  7. 删除端口
  8. firewall-cmd --permanent --remove-port=8080-8085/tcp
  10. 查看防火墙开放端口
  11. firewall-cmd --permanent --list-ports
  13. 查看使用互联网的服务
  14. firewall-cmd --permanent --list-services