1、安装firewall
yum install firewalld firewalld-config
2、firewall防火墙基本操作
2.1 查看防火墙状态
防火墙是否开启或者关闭
firewall-cmd --state
2.2 开启防火墙
systemctl start firewalld.service
设置防火墙开机自启
systemctl enable firewalld.service
2.3 重启防火墙
systemctl restart firewalld.service
2.4 查看防火墙设置开机自启是否成功
systemctl is-enabled firewalld.service;echo $?
结果为enable则为设置开机自启成功。
2.5 停止防火墙并禁用开机启动
systemctl disable firewalld
3、配置防火墙
3.1 查看版本
firewall-cmd --version
3.2 查看帮助
firewall-cmd --help
3.3 显示状态
firewall-cmd --state
3.4 查看所有打开的端口
firewall-cmd --zone=public --list-ports
3.5 更新防火墙规则
firewall-cmd --reload
3.6 查看区域信息
firewall-cmd --get-active-zones
3.7 查看指定接口所属区域
firewall-cmd --get-zone-of-interface=eth0
etho是网口编号。
3.8 拒绝所有包
firewall-cmd --panic-on
3.9 取消拒绝状态
firewall-cmd --panic-off
3.10 查看是否拒绝
firewall-cmd --query-panic
4、firewall防火墙开启特定端口
4.1 开启特定端口
在开启防火墙之后，我们有些服务有时候会访问不到，这是因为服务的相关端口没有被允许放行。在此以打开80端口为例：
开端口命令：firewall-cmd --zone=public --add-port=80/tcp --permanent
重启防火墙：systemctl restart firewalld.service
命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
在使用
firewall-cmd --zone=public --add-port=80/tcp --permanent
添加端口之后需要使用
systemctl restart firewalld.service
重启防火墙，使得出入规则生效。
4.2 关闭特定端口
关闭80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=80/udp --permanent
关闭某一个端口的时候需要注意协议类型下的端口，是为tcp还是udp。
4.3 查看所有开启的端口
netstat -ntlp
或者
firewall-cmd --list-ports
4.4 批量添加区间端口
firewall-cmd --zone=public --add-port=4400-4600/udp --permanent
firewall-cmd --zone=public --add-port=4400-4600/tcp --permanent
4400-4600为所要添加的区间的端口后面的udp/tcp为端口的协议类型。
