详解CentOS7防火墙管理firewalld

学习apache安装的时候需要打开80端口，由于centos 7版本以后默认使用firewalld后，网上关于iptables的设置方法已经不管用了，想着反正iptable也不太熟悉，索性直接搬官方文档，学习firewalld了，好像比iptables要简单点了。

官方文档地址：https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html#sec-Introduction_to_firewalld

 1、firewalld简介

firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念 

firewalld有图形界面和工具界面，由于我在服务器上使用，图形界面请参照官方文档，本文以字符界面做介绍 

firewalld的字符界面管理工具是 firewall-cmd 

firewalld默认配置文件有两个：/usr/lib/firewalld/ （系统配置，尽量不要修改）和 /etc/firewalld/ （用户配置地址） 

zone概念：

硬件防火墙默认一般有三个区，firewalld引入这一概念系统默认存在以下区域（根据文档自己理解，如果有误请指正）：

drop：默认丢弃所有包

block：拒绝所有外部连接，允许内部发起的连接

public：指定外部连接可以进入

external：这个不太明白，功能上和上面相同，允许指定的外部连接

dmz：和硬件防火墙一样，受限制的公共连接可以进入

work：工作区，概念和workgoup一样，也是指定的外部连接允许

home：类似家庭组

internal：信任所有连接

对防火墙不算太熟悉，还没想明白public、external、dmz、work、home从功能上都需要自定义允许连接，具体使用上的区别还需高人指点

2、安装firewalld

root执行

# yum install firewalld firewall-config

3、运行、停止、禁用firewalld

启动：

# systemctl start firewalld

查看状态：

 # systemctl status firewalld 或者 firewall-cmd --state

停止：

# systemctl disable firewalld

禁用：

# systemctl stop firewalld 

4、配置firewalld

查看版本：

$ firewall-cmd --version

查看帮助：

$ firewall-cmd --help

查看设置：

显示状态：

$ firewall-cmd --state

查看区域信息:

$ firewall-cmd --get-active-zones

查看指定接口所属区域：

$ firewall-cmd --get-zone-of-interface=eth0

拒绝所有包：

# firewall-cmd --panic-on

取消拒绝状态：

# firewall-cmd --panic-off

查看是否拒绝：

$ firewall-cmd --query-panic 

更新防火墙规则：

# firewall-cmd --reload

# firewall-cmd --complete-reload

两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，类似重启服务

 将接口添加到区域，默认接口都在public

# firewall-cmd --zone=public --add-interface=eth0

永久生效再加上 --permanent 然后reload防火墙

设置默认接口区域

# firewall-cmd --set-default-zone=public

立即生效无需重启

 打开端口（貌似这个才最常用）

查看所有打开的端口：

# firewall-cmd --zone=dmz --list-ports

加入一个端口到区域：

# firewall-cmd --zone=dmz --add-port=8080/tcp

若要永久生效方法同上

打开一个服务，类似于将端口可视化，服务需要在配置文件中添加，/etc/firewalld 目录下有services文件夹，这个不详细说了，详情参考文档

# firewall-cmd --zone=work --add-service=smtp

移除服务

# firewall-cmd --zone=work --remove-service=smtp

还有端口转发功能、自定义复杂规则功能、lockdown，由于还没用到，以后再学习

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# centos  # 7  # 防火墙  # centos7firewalld设置  # 防火墙配置  # Linux 中firewall的使用方法总结  # CentOS 7下用firewall-cmd控制端口与端口转发详解  # centos 7中firewall防火墙的常用命令总结  # Centos 7之Firewalld相关命令详细介绍  # 详解CentOS7使用firewalld打开关闭防火墙与端口  # CentOS7下Firewall防火墙配置用法详解(推荐)  # CentOS 7 中firewall-cmd命令详细介绍  # centos7中firewall防火墙命令详解  # Centos7(Firewall)防火墙开启常见端口命令  # 文档  # 重启  # 不太  # 第二个  # 自定义  # 配置文件  # 这一  # 硬件防火墙  # 有两个  # 我在  # 还没  # 都在  # 第一个  # 说了  # 一大  # 再加上  # 点了  # 用了  # 上都  # 类似于 

相关文章： 黑客如何利用漏洞与弱口令入侵网站服务器？  如何在Golang中处理模块冲突_解决依赖版本不兼容问题  相亲简历制作网站推荐大全,新相亲大会主持人小萍萍资料？  建站主机数据库如何配置才能提升网站性能？  定制建站方案优化指南：企业官网开发与建站费用解析  怀化网站制作公司,怀化新生儿上户网上办理流程？  盘锦网站制作公司,盘锦大洼有多少5G网站？  图片制作网站免费软件,有没有免费的网站或软件可以将图片批量转为A4大小的pdf？  如何制作新型网站程序文件,新型止水鱼鳞网要拆除吗？  制作网站哪家好,cc、.co、.cm哪个域名更适合做网站？  电商网站制作公司有哪些,1688网是什么意思？  如何在云虚拟主机上快速搭建个人网站？  建站之星如何实现网站加密操作？  大同网页,大同瑞慈医院官网？  沈阳制作网站公司排名,沈阳装饰协会官方网站？  如何在阿里云虚拟服务器快速搭建网站？  建站之星价格显示格式升级，你的预算足够吗？  ,柠檬视频怎样兑换vip？  网站制作的方法有哪些,如何将自己制作的网站发布到网上？  免费制作海报的网站,哪位做平面的朋友告诉我用什么软件做海报比较好?ps还是cd还是ai这几个软件我都会些我是做网页的？  昆明网站制作哪家好,昆明公租房申请网上登录入口？  C++用Dijkstra(迪杰斯特拉)算法求最短路径  网站制作哪家好,cc、.co、.cm哪个域名更适合做网站？  建站与域名管理如何高效结合？  如何在云主机上快速搭建网站？  c++ stringstream用法详解_c++字符串与数字转换利器  ,网页ppt怎么弄成自己的ppt？  猪八戒网站制作视频,开发一个猪八戒网站，大约需要多少？或者自己请程序员，需要什么程序员，多少程序员能完成？  建站之星logo尺寸如何设置最合适？  ,在苏州找工作，上哪个网站比较好？  微信推文制作网站有哪些,怎么做微信推文，急？  广东专业制作网站有哪些,广东省能源集团有限公司官网？  网站视频怎么制作,哪个网站可以免费收看好莱坞经典大片？  深圳网站制作平台,深圳市做网站好的公司有哪些？  如何选择适合PHP云建站的开源框架？  网站制作培训多少钱一个月,网站优化seo培训课程有哪些？  如何在IIS中配置站点IP、端口及主机头？  青浦网站制作公司有哪些,苹果官网发货地是哪里？  如何高效配置香港服务器实现快速建站？  免费网站制作appp,免费制作app哪个平台好？  如何挑选高效建站主机与优质域名？  已有域名和空间如何搭建网站？  如何实现建站之星域名转发设置？  网站制作企业,网站的banner和导航栏是指什么？  网站建设制作需要多少钱费用,自己做一个网站要多少钱，模板一般多少钱？  建站之星官网登录失败？如何快速解决？  三星网站视频制作教程下载,三星w23网页如何全屏？  大连网站制作公司哪家好一点,大连买房网站哪个好？  高性价比服务器租赁——企业级配置与24小时运维服务  较简单的网站制作软件有哪些,手机版网页制作用什么软件？