centos6和centos7的防火牆基本命令

一、centos6：

1.firewall的基本啟動/停止/重啟命令

$查看防火牆狀態：
service iptables status
(/etc/init.d/iptables status)
$centos6啟動/停止防火牆：
service iptables start/stop
$centos6重啟防火牆：
service iptables restart
$永久開啟/關閉防火牆 ：
chkconfig iptables on/off
　　

2.新增一個開放端口

（1）直接添加：
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/etc/rc.d/init.d/iptables save
（2）修改防火牆文件：
[]# vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
[]# service iptables restart
　　

3.centos6查看本機已經啟用的監聽端口

netstat -ant
　　

---

　　

二、centos7：

1.firewall的基本啟動/停止/重啟命令

$centos7查看防火牆狀態（關閉后顯示notrunning，開啟后顯示running）：
systemctl status firewalld.service
(firewall-cmd –state)
$centos7啟動/停止防火牆：
systemctl start/stop firewalld.service
$centos7重啟防火牆：
systemctl restart firewalld.service
(firewall-cmd –reload)
$開機啟用/不啟動防火牆：
systemctl enable/disable firewalld.service
　　

2.新增/刪除一個開放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=80/tcp --permanent
說明:

    –zone #作用域
    –add-port=80/tcp #添加端口，格式為：端口/通訊協議
    –permanent 永久生效，沒有此參數重啟后失效

多個端口:
firewall-cmd --zone=public --add-port=80-90/tcp –permanent
　　

3.查看防火牆信息

$ centos7查看已經開放的端口：
firewall-cmd --list-ports
$ centos7查看已經開放的端口信息：
firewall-cmd --list-ports
$ centos7查看防火牆所有信息：
firewall-cmd --list-all
$ centos7查看已啟動的服務列表：
systemctl list-unit-files|grep enabled
$ centos7查看已啟用的監聽端口：
ss -ant