这篇文章主要介绍Centos7中firewalld常用命令有哪些，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！
成都创新互联拥有网站维护技术和项目管理团队，建立的售前、实施和售后服务体系，为客户提供定制化的网站设计、做网站、网站维护、棕树数据中心解决方案。为客户网站安全和日常运维提供整体管家式外包优质服务。我们的网站维护服务覆盖集团企业、上市公司、外企网站、电子商务商城网站建设、政府网站等各类型客户群体，为全球千余家企业提供全方位网站维护、服务器维护解决方案。
firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。
永久打开一个端口： firewall-cmd --permanent --add-port=8080/tcp
永久关闭一个端口： firewall-cmd --permanent --remove-port=8080/tcp
永久打开某项服务： firewall-cmd --permanent --add-service=http
永久关闭某项服务： firewall-cmd --permanent --remove-service=http
进行端口转发： firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.0.2.55
允许转发到其他地址： firewall-cmd --permanent --add-masquerade
重新加载防火墙： firewall-cmd --reload
启动：# systemctl start firewalld
查看状态：# systemctl status firewalld 或者 firewall-cmd –state
停止：# systemctl disable firewalld
禁用：# systemctl stop firewalld
查看版本：$ firewall-cmd –version
查看帮助：$ firewall-cmd –help
查看设置：
显示状态：$ firewall-cmd –state
查看区域信息: $ firewall-cmd –get-active-zones
查看指定接口所属区域：$ firewall-cmd –get-zone-of-interface=eth0
拒绝所有包：# firewall-cmd –panic-on
取消拒绝状态：# firewall-cmd –panic-off
查看是否拒绝：$ firewall-cmd –query-panic
以上是“Centos7中firewalld常用命令有哪些”这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注创新互联行业资讯频道！
