Centos8 firewalld

防火墙区域

防火墙设置

yum install httpd -y 
systemctl start httpd
systemctl stop firewalld #关闭防火墙之后可以访问
systemctl status firewalld #查看运行状态
systemctl stop firewalld #停止防火墙 生产环境不可操作
systemctl start firewalld #启动防火墙
systemctl restart firewalld #重启防火墙
systemctl reload firewalld #重载操作
systemctl enable firewalld #设置开机启动
systemctl disable firewalld #设置开机不启动

防火墙规则

# firewall-cmd [选项1] [选项2] [...N] 

firewall-cmd --get-default-zone #查看防火墙默认的区域（zone）#public.....

firewall-cmd --get-zones #查看所有支持的区域(zones)

firewall-cmd --list-all #查看当前域是设置规则

firewall-cmd --list-all-zones #查看所有域的设置规则
#--------------------------------------------------------------------------------------------------------------------------------------------
firewall-cmd --zone=public --add-service=服务的名称 # 通过服务的名称添加规则 备注：服务必须存储在/usr/lib/firewalld/services目录中

firewall-cmd --zone=public --add-service=http #把http服务添加到防火墙的规则中，允许通过防火墙

firewall-cmd --zone=public --remove-service=http #把http服务从防火墙规则中移除，不允许其通过防火墙

firewall-cmd --list-all
#--------------------------------------------------------------------------------------------------------------------------------------------
firewall-cmd --zone=public --add-port=端口号/tcp #通过服务的端口号添加规则

ss -naltp |grep httpd

firewall-cmd --zone=public --add-port=80/tcp #把80/tcp添加到防火墙规则中，允许通过防火墙

firewall-cmd --zone=public --remove-port=80/tcp #从firewalld防火墙中把80端口的规则移除掉

拓展

在Linux的新版防火墙firewalld中，其模式一共分为两大类：运行模式（临时模式）+ 永久模式。
运行模式：不会把规则保存到防火墙的配置文件中，设置完成后立即生效
永久模式：会把规则写入到防火墙的配置文件中，但是其需要reload重载后才会立即生效

# 根据服务名称添加规则（永久）
# firewall-cmd --zone=public --add-service=服务名称 --permanent
# firewall-cmd --reload

# 根据端口号添加规则（永久）
# firewall-cmd --zone=public --add-port=服务占用的端口号 --permanent
# firewall-cmd --reload

# 把80端口添加到firewalld防火墙规则中，要求永久生效
# firewall-cmd --zone=public --add-port=80/tcp --permanent
# firewall-cmd --reload
# firewall-cmd --list-all