首页>>帮助中心>>美国云服务器centos7中firewall防火墙的常用命令总结

美国云服务器centos7中firewall防火墙的常用命令总结

2025/4/17 22次

美国云服务器centos 7中firewall防火墙的常用命令总结

在CentOS7.0中默认使用firewall代替了iptables service。虽然继续保留了iptables命令,但已经仅是名称相同而已。

firewall是centos7的一大特性,最大的好处有两个:
支持动态更新
不用重启服务

一、开启、关闭firewall

启动:

systemctl start firewalld
查看状态:

systemctl status firewalld 或者 firewall-cmd –state
停止:

systemctl disable firewalld
禁用:

systemctl stop firewalld
二、端口操作

打开一个端口:

firewall-cmd –permanent –add-port=8080/tcp
关闭一个端口:

firewall-cmd –permanent –remove-port=8080/tcp
打开某项服务:

firewall-cmd –permanent –add-service=http
关闭某项服务:

firewall-cmd –permanent –remove-service=http
进行端口转发:

firewall-cmd –permanent –add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55
允许转发到其他地址:

firewall-cmd –permanent –add-masquerade
重新加载防火墙:

firewall-cmd –reload
三、配置firewall

查看版本:

firewall-cmd –version
查看帮助:

firewall-cmd –help
查看设置:

显示状态:$ firewall-cmd –state
查看区域信息: $ firewall-cmd –get-active-zones
查看指定接口所属区域:$ firewall-cmd –get-zone-of-interface=eth0
拒绝所有包:

firewall-cmd –panic-on
取消拒绝状态:

firewall-cmd –panic-off
查看是否拒绝:

firewall-cmd –query-panic

购买使用一诺网络美国云服务器,可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本,无需亲自搭建基础设施、简化了运维和管理的日常工作量,使用户能够更专注于自身的业务发展和创新。美国云服务器低至49元/月,购买链接:https://www.enuoidc.com/vpszq.html?typeid=3