centos配置防火墙开放端口_centos 设置防火墙开启22端口

CentOS 7 之前的版本使用iptables
1.开放80，22，8080 端口
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
2.保存
/etc/rc.d/init.d/iptables save

3.查看打开的端口
/etc/init.d/iptables status
4.关闭防火墙
1） 永久性生效，重启后不会复原
开启：chkconfig iptables on
关闭：chkconfig iptables off
2） 即时生效，重启后复原
开启：service iptables start
关闭：service iptables stop

centos7不再使用原来的iptables,启用firewall

1、firewalld的基本使用
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld
开机禁用 ： systemctl disable firewalld
开机启用 ： systemctl enable firewalld

2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。

启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl –failed

3.配置firewalld-cmd
查看版本： firewall-cmd –version
查看帮助： firewall-cmd –help
显示状态： firewall-cmd –state
查看所有打开的端口： firewall-cmd –zone=public –list-ports
更新防火墙规则： firewall-cmd –reload
查看区域信息: firewall-cmd –get-active-zones
查看指定接口所属区域： firewall-cmd –get-zone-of-interface=eth0
拒绝所有包：firewall-cmd –panic-on
取消拒绝状态： firewall-cmd –panic-off
查看是否拒绝： firewall-cmd –query-panic

添加一个端口常用操作
查看状态：
systemctl status firewalld

[root@iz init.d]# systemctl status firewalld 
● firewalld.service
   Loaded: masked (/dev/null; bad)
   Active: inactive (dead) //说明防火墙未启动
1
2
3
4

启用防火墙
systemctl start firewalld

[root@iz init.d]# systemctl start firewalld
Failed to start firewalld.service: Unit is masked.//说明防火墙被屏蔽
1
2

解除屏蔽
systemctl unmask firewalld

[root@iz init.d]#  systemctl unmask firewalld
Removed symlink /etc/systemd/system/firewalld.service.
1
2

查看已开放的端口(默认不开放任何端口)
firewall-cmd –list-ports
开启80端口
firewall-cmd –zone=public(作用域) –add-port=80/tcp(端口和访问类型) –permanent(永久生效)
重启防火墙
firewall-cmd –reload
查看
firewall-cmd –zone= public –query-port=80/tcp
停止防火墙
systemctl stop firewalld.service
禁止防火墙开机启动
systemctl disable firewalld.service
删除
firewall-cmd –zone= public –remove-port=80/tcp –permanent