CentOS7防火墙firewalld简单配置和使用

技术老炮儿 2014-12-16

    网上找了好多文章，关于CentOS7的防火墙配置和使用，都没有比较理想的说明firewalld的用法，还有一些网上摒弃centos7 firewalld防火墙，使用旧版本的iptables的替代的做法，这里笔者非常不赞同其再使用iptables。

    CentOS7使用的是Linux Kernel 3.10.0的内核版本，新版的Kernel内核已经有了防火墙netfilter，并且firewalld的使用效能更高，稳定性更好。

        CentOS7配置防火墙的两种方法：

    一、使用xml配置文件的方式配置；

方法一
cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/
firewall-cmd --reload

    二、使用命令的方式配置；

方法二
##Add
firewall-cmd --permanent --zone=public --add-port=80/tcp

##Remove
firewall-cmd --permanent --zone=public --remove-port=80/tcp

##Reload
firewall-cmd --reload

   其中，方法二的配置方式是间接修改/etc/firewalld/zones/public.xml文件，方案一也需要在public.xml里面新增<service name="http"/>，否则http的防火墙规则不会生效，而且两种配置方式都需要重新载入防火墙。

   附：

查看防火墙状态
systemctl status firewalld.service
启动防火墙
systemctl start firewalld.service
关闭防火墙
systemctl stop firewalld.service
重新启动防火墙
systemctl restart firewalld.service
技术老炮儿

技术老炮儿

相关推荐

解决PHPstudy Apache无法启动的问题【亲测有效】

原因一是防火墙拦截，关闭防火墙。二是80端口已经被别的程序占用，如IIS，迅雷等；三是没有安装VC9运行库,php和apache都是VC9编译。解决以上三个问题，基本上都是可以一次安装完成的。但是，But，但是，上面的方法都试过之后还是无法启动呢？最有效，

Wepe0 / 0评论 2020-10-30

Firewall-cmd 为 MariaDB 数据库防火墙进行配置

当你完成安装数据库后，通常会迫不及待的进行访问和连接。但是防火墙会给你很大的麻烦，如果你不进行正确的配置的话。不管使用什么工具，可能就是一直连不上。本文主要帮助你解决这个小问题。下面的配置需要在 MariaDB 数据库服务器上进行配置。我们的场景是，假设我

Lostinthewoods / 0评论 2020-10-29

防火墙端口开放命令

我们查询Linux服务器防火墙所有开放端口，命令为：firewall-cmd --list-ports. firewall-cmd --query-service ftp ##查看ftp服务是否支持，返回yes或者no. firewall-cmd --re

hickwu / 0评论 2020-10-23

何时使用和不使用云原生安全工具

虽然主要云计算供应商提供的安全工具很方便，但这对一些用户来说并不意味着总是正确的选择。因此需要了解如何决定何时应选择使用第三方安全工具。随着网络攻击的增加，对于大多数组织来说，云安全成为头等大事也就不足为奇了。主要有两种可用于保护云计算工作负载的服务：云计

focusforce / 0评论 2020-10-10

centos安装mysql5.7

登录mysqlmysql -u root -p修改初始root密码ALTER USER ‘root‘@‘localhost‘ IDENTIFIED BY ‘‘;firewall-cmd --zone=public --add-port=3306/tcp -

summerinsist / 0评论 2020-08-21

linux中搭建tomcat环境

上个周末两天复习了下，搭建tomcat测试环境。有了前面的jdk,jmeter环境搭建经验，那么，tomcat搭建就很轻车熟路了。export TOMCAT_HOME=/opt/tomcat10 -------实际的tomcat地址。实际上，我们大多数情

winki / 0评论 2020-08-19

关于Centos7防火墙、端口、进程、开机自启、服务启动的常用命令

　　3、开机禁用防火墙自启命令 ：systemctl disable firewalld.service. 　　5、防火墙随系统开启启动 ： systemctl enable firewalld.service. 　　3、开启端口 ：firewall-cm

89284553 / 0评论 2020-07-17

Centos7防火墙配置

firewall-cmd -zone=public -add-port=80/tcp -permanent#修改端口后，需重启防火墙#zone：作用域#add-port=80/tcp：添加端口，格式为：端口/通讯协议#permament:永久开放，没有此参

大老张学编程 / 0评论 2020-07-04

iptables详解（1）：iptables概念

防火墙可以大体分为主机防火墙和网络防火墙。iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正

xiaohouye / 0评论 2020-06-28

CentOS7 防火墙相关命令

firewall-cmd --zone=public --add-port=端口号/tcp --permanent. firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

lizhengfa / 0评论 2020-06-26

K3 wise kis 防火墙设置

服务器开启防火墙的情况下，为确保K3产品的正常使用，需要开放以下端口：135、1433、5159、80、DCOM动态端口。

GimmeS / 0评论 2020-06-25

Centos7开启iptables防火墙关闭firewall防火墙

因服务器被GJ，删除了数据库，并索要金额。鉴于不安全性，决定开启iptables防火墙实现安全性，并将默认的firewalld卸掉。允许来自于lo接口的数据包iptables -A INPUT -i lo -j ACCEPT. 开放22端口iptables

Aveiox / 0评论 2020-06-25

linux文件系统命令

进入home目录：cd ~1 关闭防火墙-----service iptables stop 2 启动防火墙-----service iptables start 3 重启防火墙-----service iptables restart 4 查看防火墙状态

clamzxf / 0评论 2020-06-16

linux的基本优化

selinux 安全增强型 Linux简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。它的主要 作用就是最大限度地减小系统中服务进程可访问的资源。也由于它的这个原则，导致我

kerson / 0评论 2020-06-16

Linux 7 关闭、禁用防火墙服务

1 查看防火墙状态。2 查看开机是否启动防火墙服务

hickwu / 0评论 2020-06-16

Linux就该这么学——第7章Iptables与Firewalld防火墙

2020-06-06

frymgump / 0评论 2020-06-14

linux上传并配置jdk和tomcat的教程详解

esc 退出编辑，shift + : wq 保存退出。source /etc/profile 使环境变量配置生效。

zhangwentaohh / 0评论 2020-06-14

Linux部署jar文件以及redis安装与防火墙的使用

要运行后台中的 nohup 命令，添加 & 到命令的尾部。无论是否将 nohup 命令的输出重定向到终端，输出都将附加到当前目录的 nohup.out 文件中。127 nohup 命令发生错误或不能查找由 Command 参数指定的命令。nohup

学峰的学习笔记 / 0评论 2020-06-11

iptables防火墙

netfilter/iptables组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案。netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，属于“内核态”的防火墙

linuxalienyan / 0评论 2020-06-11

CentOS7使用firewalld打开关闭防火墙与端口

查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0

85407718 / 0评论 2020-06-10

网络设备标准化配置文档

此文档用于生产系统设备的基本配置。按照此文档进行设置即可直接部署生产环境。failover interface ip fover 1.1.1.1 255.255.255.252 standby 1.1.1.2. access-list SDH_ACL ex

returnspace / 0评论 2020-06-10

一个简单的命令操作Centos 7防火墙

Active: active since 一 2020-06-08 11:52:08 CST; 2h 5min ago. status /stop(停止)/ start(启动)/ enable(启用)/ disable / reload

suosuo / 0评论 2020-06-08

Linux防火墙的命令

出现Active: inactive 灰色表示停止，看单词也行。

nuligannima / 0评论 2020-06-07

CentOS7防火墙端口开放

firewall-cmd --zone=public --add-port=8888/tcp --permanent

87901735 / 0评论 2020-06-07

如何解决8个常见远程桌面连接问题

远程桌面连接通常都很可靠，但有时也可能会出错。管理员可能会遇到很多远程桌面连接问题，包括网络故障、安全套接字层证书问题、身份验证问题和容量限制。作为虚拟桌面管理员，你可以通过以下远程桌面故障排查建议来预防和解决这些问题。这样做的目的是确定问题是特定于单个客

坚持坚持再坚持 / 0评论 2020-05-31

Linux命令之防火墙

2:暂时关闭防火墙

老谢的自留地 / 0评论 2020-05-31

CentOS 防火墙常用命令

firewall-cmd --permanent --zone=public --list-ports. firewall-cmd --zone=public --add-port=8080/tcp --permanent. firewall-cmd --

89284553 / 0评论 2020-05-31

Linux学习95 Linux防火墙iptables命令管理入门

　　1、iptables [-t table] {-A|-C|-D} chain rule-specification. 　　2、iptables [-t table] -I chain [rulenum] rule-specification. 　　3、

Proudoffaith / 0评论 2020-05-30

Linux关闭防火墙命令

程序在本地能跑起来且正常访问，部署到linux服务器上，跑起来没报错，但是就是访问不了，这种问题往往是防火墙问题！！下面是red hat/CentOs7关闭防火墙的命令：

老谢的自留地 / 0评论 2020-05-29

CentOS7防火墙firewalld 和 CentOS6防火墙iptables的一些配置命令

开放防火墙端口：firewall-cmd --zone=public --add-port=10050/tcp --permanent. 关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp -

yshlovelx / 0评论 2020-05-27

Centos7下无法远程连接mysql数据库的原因与解决

GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘123456‘ WITH GRANT OPTION;FirewallD 是 iptables 的前端控制器，用于实现持久的网络流量规则。与直接

Zhangdragonfly / 0评论 2020-05-17

Hadoop伪分布搭建

保存退出，执行下面命令刷新，配置即可生效。此时会生成一个RSA 2048文件，生成了一对公钥，一对私钥。输入一次密码，待拷贝完成。若显示Active: active ，则表示防火墙已开启。若结果为not running,表示防火墙已关闭。需要配置其中五个配

Elmo / 0评论 2020-05-17

F5包过滤（三层防火墙）功能

　　对设备业务口22、443端口建立白名单，允许IP：192.168.8.0/24访问F5的22和443端口进行管理。

lenchio / 0评论 2020-05-12

CentOS7 安装配置 Nginx

上个月准备搭建个人网站的时候选择了使用 Nginx，并学习了如何装配，当时没有记录下来，现在重新回顾一遍。安装 Nginx 之前没有进行过任何操作，所以使用过的服务器遇到一些兼容性问题请自行搜索解决。如果安装过程中遇到缺少依赖的情况，直接安装依赖即可，如果

nginxs / 0评论 2020-05-12

centos7 防火墙有关命令

systemctl restart firewalld.service如果上面命令执行超时，用下面的试试。打开多个端口：firewall-cmd --zone=public --add-port=20000-29999/tcp --permanent

大老张学编程 / 0评论 2020-05-09

Linux--防火墙和vim

SELinux 是美国国家安全局对于强制访问控制的实现，这个功能管理员又爱又恨，大多数生产环境也是关闭的做法，安全手段使用其他方法。systemctl is-enabled firewalld.service # 检查防火墙是否启动。Vim是从 vi

想个标题偏头痛 / 0评论 2020-05-04

服务器防火墙的作用是什么？如何设置？

在我们日常的服务器使用中，经常会用到防火墙，但是很多朋友不懂防火墙的作用以及怎么设置。现在我们就来科普一下防火墙的设置方法以及作用。者希望自己能变成合法的使用者，任意使用电脑。今天关于服务器运维交流就为以上内容，希望大家能一起学习成长进步~fighting

roddex00 / 0评论 2020-05-01

防火墙和selinux

核心层 处理配置和后端，如iptables、ip6tables、ebtables、ipset和模块加载器。顶层D-Bus 更改和创建防火墙配置的主要方式。所有firewalld都使用该接口提供在线工具。———————————————————————————

wintelx / 0评论 2020-04-29

Hadoop运行环境搭建

大概的流程具体如下：。根目录下输入如下代码：。然后把当前的主机名改掉，我改成了hadoop. 新增以上hostname的映射。然后重启下服务器。嗯~ 这样就成功关闭了。

csdnhadoop / 0评论 2020-04-23

CentOS7配置防火墙

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。本文的内容以介绍CentOS7以上版本防火墙的使用和配置为主。CentOS7的防火墙比CentO

summerinsist / 0评论 2020-04-23

KVM之文本模式创建虚拟机及使用VNC连接控制虚拟机（非console）

[ ~]# systemctl stop firewalld 关闭防火墙[ ~]# systemctl disable firewalld 禁止防火墙开机启动不想关闭防火墙可添加VNC服务到防火墙[ ~]# firewall-cmd --per

zlsh00 / 0评论 2020-04-22

Linux防火墙入门教程

防火墙是你的计算机防止网络入侵的第一道屏障。为确保你的安全，请下载我们的备忘单。如果你维护一台 Linux 服务器，那么知道怎么去管理你的防火墙同样重要，只要掌握了这些知识你才能保护你的服务器免于本地或远程非法流量的入侵。很多 Linux 发行版本已经自带

viplinux / 0评论 2020-04-20

mongodb及阿里云防火墙设置

firewall-cmd --zone=public --add-port=80/tcp --permanent

ThisLX / 0评论 2020-04-19

Linux CentOS 7 关闭防火墙

1.查看防火墙状态

yshlovelx / 0评论 2020-04-18

centos7——关闭防火墙和SElinux

systemctl status firewalld 　　 #Active: inactive --表示防火墙已经关闭。getenforce　　　　　　　　#permissive模式是临时关闭，enforcing模式是临时打开，disabled模式是永久

89284553 / 0评论 2020-04-10

Linux防火墙ufw简介

我们来研究下 Linux 上的 ufw，为你更改防火墙提供一些见解和命令。ufw真正地简化了 iptables，它从出现的这几年，已经成为 Ubuntu 和 Debian 等系统上的默认防火墙。而且 ufw 出乎意料的简单，这对新管理员来说是一个福音，否则

linuxisperfect / 0评论 2020-04-07

CentOS7配置防火墙

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。本文的内容以介绍CentOS7以上版本防火墙的使用和配置为主。CentOS7的防火墙比CentO

yshlovelx / 0评论 2020-03-27

windows下访问虚拟机中配置的虚拟主机

一般情况下，这种是不会访问不了的，但是，可以关闭虚拟机系统中的防火墙，并配置windows下的host来解决这个问题。查看防火墙状态：sudo ufw status提示：Status: active 说明已经成功开启了提示：Status: inactive

89236831 / 0评论 2020-03-25

【数据库安全】MySql远程访问设置

客户端远程连接mysql失败.ip能ping通，telnet ip:3306端口不通 Ubuntu下防火墙已经关闭sudo ufw disableUbuntu ping windwos不通，关闭Windows防火墙后能ping通了还是连接不上忘记了MySQ

jiong / 0评论 2020-03-08

centos7 查看、打开、关闭防火墙

开启的状态如下，显示running则为开启。打开防火墙的命令：

yshlovelx / 0评论 2020-03-06