Linux的防火墙有很多种，这里只描述firewalld。

    1. # 查看防火墙是否开启（没有安装则需要先安装）
    2. systemctl status firewalld
    1. # 启动防火墙
    2. systemctl start firewalld
    1. # 基本命令
    2. 启动：  systemctl start firewalld
    3. 查状态：systemctl status firewalld 
    4. 停止：  systemctl disable firewalld
    5. 禁用：  systemctl stop firewalld
    6. 在开机时启用一个服务：systemctl enable firewalld.service
    7. 在开机时禁用一个服务：systemctl disable firewalld.service
    8. 查看服务是否开机启动：systemctl is-enabled firewalld.service
    9. 查看已启动的服务列表：systemctl list-unit-files|grep enabled
    10. 查看启动失败的服务列表：systemctl --failed
    13. 查看版本： firewall-cmd --version
    14. 查看帮助： firewall-cmd --help
    15. 显示状态： firewall-cmd --state
    16. 查看所有打开的端口： firewall-cmd --zone=public --list-ports
    17. 更新防火墙规则： firewall-cmd --reload
    18. 查看区域信息:  firewall-cmd --get-active-zones
    19. 查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
    20. 拒绝所有包：firewall-cmd --panic-on
    21. 取消拒绝状态： firewall-cmd --panic-off
    22. 查看是否拒绝： firewall-cmd --query-panic
    24. 添加
    25. firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问类型) --permanent(永久生效)
    26. firewall-cmd --zone=public --add-service=http --permanent
    27. firewall-cmd --reload    # 重新载入，更新防火墙规则
    28. firewall-cmd --zone= public --query-port=80/tcp  #查看
    29. firewall-cmd --zone= public --remove-port=80/tcp --permanent  # 删除
    31. firewall-cmd --list-services
    32. firewall-cmd --get-services
    33. firewall-cmd --add-service=<service>
    34. firewall-cmd --delete-service=<service>
    35. 在每次修改端口和服务后/etc/firewalld/zones/public.xml文件就会被修改,所以也可以在文件中之间修改,然后重新加载
    36. 使用命令实际也是在修改文件，需要重新加载才能生效。
    39. firewall-cmd --zone=public --query-port=80/tcp
    40. firewall-cmd --zone=public --query-port=8080/tcp
    41. firewall-cmd --zone=public --query-port=3306/tcp
    42. firewall-cmd --zone=public --add-port=8080/tcp --permanent
    43. firewall-cmd --zone=public --add-port=3306/tcp --permanent
    44. firewall-cmd --zone=public --query-port=3306/tcp
    45. firewall-cmd --zone=public --query-port=8080/tcp
    46. firewall-cmd --reload  # 重新加载后才能生效
    47. firewall-cmd --zone=public --query-port=3306/tcp
    48. firewall-cmd --zone=public --query-port=8080/tcp

    使用案例

    1. firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.0.4/24" service name="http" accept'    //设置某个ip访问某个服务
    2. firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.0.4/24" service name="http" accept' //删除配置
    3. firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'     //设置某个ip访问某个端口
    4. firewall-cmd --permanent --remove-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'     //删除配置
    6. firewall-cmd --query-masquerade  # 检查是否允许伪装IP
    7. firewall-cmd --add-masquerade    # 允许防火墙伪装IP
    8. firewall-cmd --remove-masquerade # 禁止防火墙伪装IP
    10. firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080   # 将80端口的流量转发至8080
    11. firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.1.0.1 # 将80端口的流量转发至192.168.0.1
    12. firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080 # 将80端口的流量转发至192.168.0.1的8080端口