[系统运维]linux（centos7）常用命令 开启关闭防火墙

防火墙

查看防火墙状态

• centos7

systemctl status firewalld.service

运行上述命令后，如果看到有绿色字样标注的“active（running）”，说明防火墙是开启状态。

开启防火墙

• centos7

systemctl start firewalld.service

关闭防火墙

• centos7

systemctl stop firewalld.service

关闭后，可查看防火墙状态，当显示disavtive（dead）的字样，说明CentOS 7防火墙已经关闭。
但要注意的是，上面的命令只是临时关闭了CentOS 7防火墙，当重启操作系统后，防火墙服务还是会再次启动。如果想要永久关闭防火墙则还需要禁用防火墙服务。

禁用防火墙服务

• centos7

systemctl disable firewalld.service

查看防火墙规则

firewall-cmd –list-all

查询端口是否开放

• centos7

firewall-cmd –query-port=8080/tcp

重启防火墙

firewall-cmd –reload 

开放指定(如8080)端口

firewall-cmd –permanent –add-port=8080/tcp

(修改配置后需要重启防火墙)

移除某个防火墙开启的端口

 firewall-cmd –permanent –remove-port=8080/tcp

(修改配置后需要重启防火墙)

参数解释：
firewall-cmd: 是Linux提供的操作firewall的一个工具；
–permanent：表示设置为持久；
–add-port：表示添加的端口。