1、firewalld的基本使用

啟動：        systemctl      start firewalld

檢視狀態： systemctl      status firewalld 

停止：        systemctl      disable firewalld

禁用：        systemctl       stop firewalld

2.systemctl是CentOS7的服務管理工具中主要的工具，它融合了之前版本的service和chkconfig功能 

啟動一個服務：systemctl    start    firewalld.service
關閉一個服務：systemctl     stop     firewalld.service

檢視啟動失敗的服務列表：systemctl    --failed

3.配置firewalld-cmd

檢視版本： firewall-cmd     --version

檢視幫助： firewall-cmd     --help

顯示狀態： firewall-cmd     --state

檢視所有開啟的埠： firewall-cmd     --zone=public --list-ports

更新防火牆規則： firewall-cmd            --reload

檢視區域資訊:  firewall-cmd                 --get-active-zones

檢視指定介面所屬區域：

拒絕所有包：firewall-cmd       --panic-on

取消拒絕狀態： firewall-cmd   --panic-off

檢視是否拒絕： firewall-cmd    --query-panic

開啟一個指定埠

新增

a.     firewall-cmd --zone=public --add-port=8080/tcp --permanent   

（--permanent永久生效，沒有此引數重啟系統後失效 ）

b.    firewall-cmd --reload

檢視

firewall-cmd  --zone=public --query-port=8080/tcp

刪除

檢視firewall是否執行,下面兩個命令都可以

systemctl status   firewalld.service

firewall-cmd   --state

檢視當前開了哪些埠

其實一個服務對應一個埠，每個服務對應/usr/lib/firewalld/services下面一個xml檔案。

firewall-cmd  --list-services

檢視還有哪些服務可以開啟

firewall-cmd --get-services

檢視所有開啟的埠：

firewall-cmd --zone=public --list-ports

更新防火牆規則：

firewall-cmd   --reload

源部落格地址：http://blog.csdn.net/u012498149/article/details/78772058