【教程】Firewalld 防火墙服务使用

启动服务

service firewalld start

停止服务

service firewalld stop

重启服务

service firewalld restart

查看版本

firewall-cmd --version

查看帮助

firewall-cmd --help

查看状态

firewall-cmd --state

列出所有打开的端口

firewall-cmd --zone=public --list-ports

重新载入规则

firewall-cmd --reload

（操作以后需要调用该命令刷新生效）

开启一个端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

（--permanent 表示永久生效，否则重启后失效）

开启一段区间内的端口

firewall-cmd --zone=public --add-port=100-500/tcp --permanent

关闭一个端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

开启 Ftp 服务

firewall-cmd --add-service=ftp --permanent

查看一个端口

firewall-cmd --zone=public --query-port=80/tcp

查看区域信息

firewall-cmd --get-active-zones

查看指定接口所属区域

firewall-cmd --get-zone-of-interface=eth0

拒绝所有包

firewall-cmd --panic-on

取消拒绝状态

firewall-cmd --panic-off

查看是否拒绝

firewall-cmd --query-panic

参考资料：CentOS7 使用 firewalld 打开关闭防火墙与端口——莫小安