centos6&7 常用系統防火墻命令

cento7

常用查詢命令

啟動：systemctl start firewalld
查看狀態： systemctl status firewalld 或者 firewall-cmd --state
永久關閉： systemctl disable firewalld
臨時關閉： systemctl stop firewalld

配置firewalld
查看版本：$ firewall-cmd --version
查看幫助：$ firewall-cmd --help
查看設置：
顯示狀態：$ firewall-cmd --state
查看區域信息: $ firewall-cmd --get-active-zones
查看指定接口所屬區域：$ firewall-cmd --get-zone-of-interface=eth0

更新防火墻規則：firewall-cmd --reload
                                firewall-cmd --complete-reload
'兩者的區別就是第一個無需斷開連接，就是firewalld特性之一動態添加規則，第二個需要斷開連接，
類似重啟服務將接口添加到區域，默認接口都在public'

 firewall-cmd --zone=public --add-interface=eth0
永久生效再加上 --permanent 然后reload防火墻

設置默認接口區域
firewall-cmd --set-default-zone=public
立即生效無需重啟

打開/關閉端口

查看所有打開的端口：
 firewall-cmd --zone=dmz --list-ports

加入一個端口到區域：
 firewall-cmd --zone=dmz --add-port=8080/tcp
若要永久生效方法同上 --permanent

打開一個服務，  firewall-cmd --zone=work --add-service=smtp

移除服務/端口/網卡
 firewall-cmd --zone=work --remove-service=smtp
 firewall-cmd --zone=work --remove-port=8080/tcp
  firewall-cmd --zone=work --remove-interfance=eth0

centos6.X

基礎命令

    查看狀態：                service iptables status 
    啟動：                       service  iptables start
    關閉：                       service  iptables stop
    重啟：                       service  iptables restart
    永久關閉：                chkconfig iptables off
    永久關閉后開啟：     chkconfig iptables on

防火墻添加某一個端口： 80為例 （添加之后保存退出 重啟防火墻）

        -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

添加之后查看狀態

查看防火墻端口開啟列表：

    vi /etc/sysconfig/iptables

查看某個端口占用情況

    Netstat -anlpt | grep 端口號