firewalld 的基本使用

启动： 

systemctl start firewalld

查看状态：

systemctl status firewalld

禁用，禁止开机启动： 

systemctl disable firewalld

停止运行： 

systemctl stop firewalld

配置 firewalld-cmd

查看版本：

firewall-cmd --version

查看帮助：

firewall-cmd --help

显示状态：

firewall-cmd --state

查看所有打开的端口： 

firewall-cmd --zone=public --list-ports

查看防火墙已放行的端口     

firewall-cmd --list-port

更新防火墙规则：

firewall-cmd --reload

更新防火墙规则，重启服务：

firewall-cmd --completely-reload

查看已激活的 Zone 信息:

firewall-cmd --get-active-zones

查看指定接口所属区域：

firewall-cmd --get-zone-of-interface=eth0

拒绝所有包：

firewall-cmd --panic-on

取消拒绝状态：

firewall-cmd --panic-off

查看是否拒绝：

firewall-cmd --query-panic

添加防火墙放行端口命令

firewall-cmd --zone=public --add-port=21/tcp --permanent

firewall-cmd --zone=public --add-port=22/tcp --permanent

firewall-cmd --zone=public --add-port=25/tcp --permanent

firewall-cmd --zone=public --add-port=443/tcp --permanent

firewall-cmd --zone=public --add-port=8888/tcp --permanent

移除防火墙放行端口命令

firewall-cmd --zone=public --remove-port=80/tcp --permanent

管理服务

以smtp服务为例， 添加到work zone

添加：

firewall-cmd --zone=work --add-service=smtp

查看：

firewall-cmd --zone=work --query-service=smtp

删除：

firewall-cmd --zone=work --remove-service=smtp

配置 IP 地址伪装

查看：

firewall-cmd --zone=external --query-masquerade

打开：

firewall-cmd --zone=external --add-masquerade

关闭：

firewall-cmd --zone=external --remove-masquerade

端口转发

打开端口转发，首先需要打开 IP 地址伪装

firewall-cmd --zone=external --add-masquerade

转发 tcp 22 端口至 3753：

firewall-cmd --zone=external --add-forward-port=22:porto=tcp:toport=3753

转发端口数据至另一个 IP 的相同端口：

firewall-cmd --zone=external --add-forward-port=22:porto=tcp:toaddr=192.168.1.112

转发端口数据至另一个 IP 的 3753 端口：

firewall-cmd --zone=external --add-forward-port=22:porto=tcp:：toport=3753:toaddr=192.168.1.112

systemctl 是 CentOS7 的服务管理工具中主要的工具，它融合之前 service 和 chkconfig 的功能于一体。

启动一个服务：systemctl start firewalld.service

关闭一个服务：systemctl stop firewalld.service

重启一个服务：systemctl restart firewalld.service

显示一个服务的状态：systemctl status firewalld.service

在开机时启用一个服务：systemctl enable firewalld.service

在开机时禁用一个服务：systemctl disable firewalld.service

查看服务是否开机启动：systemctl is-enabled firewalld.service

查看已启动的服务列表：systemctl list-unit-files|grep enabled

查看启动失败的服务列表：systemctl --failed

linux 的 yum 命令：

yum search 服务或者命令名称 //yum 命令：可以查询到安装此命令或这此服务的相关安装包

yum install -y net-tools.x86_64 // 使用 yum 命令安装 ifconfig 命令