linux7配置开启防⽕墙,CentOS7防⽕墙设置
CentOS7 与之前版本在防⽕墙配置上不同，防⽕墙从iptables变成了firewalld
Centos7默认安装了firewalld，如果没有安装的话，可以使⽤yum命令进⾏安装
yum install firewalld firewalld-config
以下是常⽤的
蒙嘉慧主演的电视剧firewalld
防⽕墙命令
1.启动防⽕墙
systemctl start firewalld.service
2.关闭⽤防⽕墙
systemctl stop firewalld.service
3.设置开机启动
systemctl enable firewalld.service
4.停⽌并禁⽤开机启动
sytemctl disable firewalld.service
5.重启防⽕墙
firewall-cmd--reload
范冰冰家世6.查看已开放的端⼝(默认不开放任何端⼝)
firewall-cmd --list-ports林允儿为什么叫财阀玩具
7.开启80端⼝
firewall-cmd --zone=public(作⽤域) --add-port=80/tcp(端⼝和访问类型) --permanent(permanent永久⽣效，没有此参数重启后失效)
firewall-cmd --zone=public --add-port=80/tcp --permanent
6.删除 端⼝
firewall-cmd --zone= public --remove-port=80/tcp --permanent
以下是centOS7以前版本 iptables 防⽕墙命令
1.打开/关闭/重启防⽕墙
开启防⽕墙(重启后永久⽣效)：chkconfig iptables on
关闭防⽕墙(重启后永久⽣效)：chkconfig iptables off
开启防⽕墙(即时⽣效，重启后失效)：service iptables start
关闭防⽕墙(即时⽣效，重启后失效)：service iptables stop
重启防⽕墙:service iptables restartd
2.查看打开的端⼝
/etc/init.d/iptables status
3.打开某个端⼝(以8080为例)
(1)开启端⼝
iptables-A INPUT-p tcp--dport8080-j ACCEPT
(2)保存并重启防⽕墙
/etc/rc.d/init.d/iptables save/etc/init.d/iptables restart
4.打开49152~65534之间的端⼝殷世航怎么火起来的
iptables-A INPUT-p tcp--dport49152:65534-j ACCEPT
同样，这⾥需要对设置进⾏保存，并重启防⽕墙。
5.其他打开⽅式
我们还可以通过修改/etc/sysconfig/iptables⽂件的⽅式开启端⼝，如下
vi/etc/sysconfig/iptables
然后在⽂件中增加⼀⾏
-A RH -Firewall-1 -INPUT  -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT 参数说明:
–A 参数就看成是添加⼀条规则
湖南美食–p 指定是什么协议，我们常⽤的tcp 协议，当然也有udp，例如53端⼝的DNS
–dport 就是⽬标端⼝，当数据从外部进⼊服务器为⽬标端⼝
–sport 数据从服务器出去，则为数据源端⼝使⽤
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收
昆凌侯佩岑 彩虹图