看所有網卡IP地址——ip addr

啟動防火墻——systemctl start firewalld.service

停止防火墻——systemctl stop firewalld.service

查看firewalld防火墻狀態——firewall-cmd --state

禁止防火墻開機啟動——systemctl disable firewalld.service

列出正在運行的服務狀態——systemctl

啟動一個服務——systemctl start postfix.service

關閉一個服務——systemctl stop postfix.service

重啟一個服務：——systemctl restart postfix.service

顯示一個服務的狀態——systemctl status postfix.service

在開機時啟用一個服務——systemctl enable postfix.service

在開機時禁用一個服務——systemctl disable postfix.service

查看服務是否開機啟動——systemctl is-enabled postfix.service;echo $?

查看已啟動的服務列表——systemctl list-unit-files|grep enabled

設置系統默認啟動運行級別3——ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/default.target

設置系統默認啟動運行級別5——ln -sf/lib/systemd/system/graphical.target/etc/systemd/system/default.target

原文地址：http://www.centoscn.com/CentOS/help/2015/0618/5687.html

firewall常用命令如下：

firewall-cmd --state ##查看防火墻狀態，是否是running

firewall-cmd --reload ##重新載入配置，比如添加規則之後，需要執行此命令

firewall-cmd --get-zones ##列出支持的zone

firewall-cmd --get-services ##列出支持的服務，在列表中的服務是放行的

firewall-cmd --query-service ftp ##查看ftp服務是否支持，返回yes或者no

firewall-cmd --add-service=ftp ##臨時開放ftp服務

firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務

firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務

firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口

iptables -L -n ##查看規則，這個命令是和iptables的相同的

man firewall-cmd ##查看幫助

1、firewalld的基本使用

啟動： systemctl start firewalld

查看狀態： systemctl status firewalld

停止： systemctl disable firewalld

禁用： systemctl stop firewalld

2.systemctl是CentOS7的服務管理工具中主要的工具，它融合之前service和chkconfig的功能於一體。

啟動一個服務：systemctl start firewalld.service

關閉一個服務：systemctl stop firewalld.service

重啟一個服務：systemctl restart firewalld.service

顯示一個服務的狀態：systemctl status firewalld.service

在開機時啟用一個服務：systemctl enable firewalld.service

在開機時禁用一個服務：systemctl disable firewalld.service

查看服務是否開機啟動：systemctl is-enabled firewalld.service

查看已啟動的服務列表：systemctl list-unit-files|grep enabled

查看啟動失敗的服務列表：systemctl --failed

3.配置firewalld-cmd

查看版本： firewall-cmd --version

查看幫助： firewall-cmd --help

顯示狀態： firewall-cmd --state

查看所有打開的端口： firewall-cmd --zone=public --list-ports

更新防火墻規則： firewall-cmd --reload

查看區域信息: firewall-cmd --get-active-zones

查看指定接口所屬區域： firewall-cmd --get-zone-of-interface=eth0

拒絕所有包：firewall-cmd --panic-on

取消拒絕狀態： firewall-cmd --panic-off

查看是否拒絕： firewall-cmd --query-panic

那怎麽開啟一個端口呢

添加

firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，沒有此參數重啟後失效）

重新載入

firewall-cmd --reload

查看

firewall-cmd --zone= public --query-port=80/tcp

刪除

firewall-cmd --zone= public --remove-port=80/tcp --permanent

linux centos7 常用命令【systemctl替換service】