1、安裝
yum install iptables-services #安裝iptables

為遼中等地區(qū)用戶提供了全套網(wǎng)頁設計制作服務，及遼中網(wǎng)站建設行業(yè)解決方案。主營業(yè)務為成都網(wǎng)站建設、做網(wǎng)站、遼中網(wǎng)站設計，以傳統(tǒng)方式定制建設網(wǎng)站，并提供域名空間備案等一條龍服務，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

2、systemctl使用
systemctl unmask firewalld #執(zhí)行命令，即可實現(xiàn)取消服務的鎖定
systemctl mask firewalld # 下次需要鎖定該服務時執(zhí)行
systemctl start firewalld.service #啟動防火墻
systemctl stop firewalld.service #停止防火墻
systemctl reloadt firewalld.service #重載配置
systemctl restart firewalld.service #重啟服務
systemctl status firewalld.service #顯示服務的狀態(tài)
systemctl enable firewalld.service #在開機時啟用服務
systemctl disable firewalld.service #在開機時禁用服務
systemctl is-enabled firewalld.service #查看服務是否開機啟動
systemctl list-unit-files|grep enabled #查看已啟動的服務列表
systemctl --failed #查看啟動失敗的服務列表

3、firewall-cmd使用
firewall-cmd --state #查看防火墻狀態(tài)
firewall-cmd --reload #更新防火墻規(guī)則
firewall-cmd --state #查看防火墻狀態(tài)
firewall-cmd --reload #重載防火墻規(guī)則
firewall-cmd --list-ports #查看所有打開的端口
firewall-cmd --list-services #查看所有允許的服務
firewall-cmd --get-services #獲取所有支持的服務
#區(qū)域相關
firewall-cmd --list-all-zones #查看所有區(qū)域信息
firewall-cmd --get-active-zones #查看活動區(qū)域信息
firewall-cmd --set-default-zone=public #設置public為默認區(qū)域
firewall-cmd --get-default-zone #查看默認區(qū)域信息
firewall-cmd --zone=public --add-interface=eth0 #將接口eth0加入?yún)^(qū)域public
#接口相關
firewall-cmd --zone=public --remove-interface=eth0 #從區(qū)域public中刪除接口eth0
firewall-cmd --zone=default --change-interface=eth0 #修改接口eth0所屬區(qū)域為default
firewall-cmd --get-zone-of-interface=eth0 #查看接口eth0所屬區(qū)域

4、用例
firewall-cmd --query-port=8080/tcp # 查詢端口是否開放

firewall-cmd --add-port=80/tcp --permanent #永久添加80端口例外(全局)
firewall-cmd --remove-port=80/tcp --permanent #永久刪除80端口例外(全局)
firewall-cmd --add-port=65001-65010/tcp --permanent #永久增加65001-65010例外(全局)
firewall-cmd --zone=public --add-port=80/tcp --permanent #永久添加80端口例外(區(qū)域public)
firewall-cmd --zone=public --remove-port=80/tcp --permanent #永久刪除80端口例外(區(qū)域public)
firewall-cmd --zone=public --add-port=65001-65010/tcp --permanent #永久增加65001-65010例外(區(qū)域public)

firewall-cmd --reload #重啟防火墻(修改配置后要重啟防火墻)

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

當前標題：CentOS8的基礎防火墻配置-創(chuàng)新互聯(lián)
文章源于：http://weahome.cn/article/cojgjh.html