Centos7不再使用iptables而是使用firewall

所以防火牆相關的命令也改了

檢視開放的埠

firewall-cmd --list-ports

開放80埠

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含義：

–zone #作用域

–add-port=80/tcp #新增埠，格式為：埠/通訊協議

–permanent #永久生效，沒有此引數重啟後失效

1. firewall-cmd --reload #重啟firewall

2. systemctl stop firewalld.service #停止firewall

3. systemctl disable firewalld.service #禁止firewall開機啟動

其他

1、firewalld的基本使用

啟動： systemctl start firewalld

關閉： systemctl stop firewalld

檢視狀態： systemctl status firewalld 

開機禁用  ： systemctl disable firewalld

開機啟用  ： systemctl enable firewalld

2.配置firewalld-cmd

檢視版本： firewall-cmd --version

檢視幫助： firewall-cmd --help

顯示狀態： firewall-cmd --state

檢視所有開啟的埠： firewall-cmd --zone=public --list-ports

更新防火牆規則： firewall-cmd --reload

檢視區域資訊:  firewall-cmd --get-active-zones

檢視指定介面所屬區域： firewall-cmd --get-zone-of-interface=eth0

拒絕所有包：firewall-cmd --panic-on

取消拒絕狀態： firewall-cmd --panic-off

檢視是否拒絕： firewall-cmd --query-panic