防火墙的基本使用

只有firewalld服务启动了，才能使用相关工具： firewall-config(图形界面), firewall-cmd，这里主要介绍命令行方式的。

命令格式

firewall-cmd [选项 ... ]

1、firewalld有规则两种状态

运行时（runtime)：修改规则马上生效,但是临时生效

持久配置（permanent）： 修改后需要重载才会生效

firewall-cmd --state           
  firewall-cmd --list-all        #查看防火墙规则（只显示/etc/firewalld/zones/public.xml中防火墙策略）
  firewall-cmd --list-all-zones  #查看所有的防火墙策略（即显示/etc/firewalld/zones/下的所有策略）
  firewall-cmd --reload          #重新加载配置文件

2、关闭firewall：

systemctl stop firewalld.service      #停止firewall
systemctl disable firewalld.service   #禁止firewall开机启动
firewall-cmd --state                  #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

3、firewalld的基本使用

启动： systemctl start firewalld
查看状态： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld

4.systemctl管理防火墙

启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

5.配置firewalld-cmd

查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
firewall-cmd --reload # 更新防火墙规则
firewall-cmd --complete-reload
# 两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，类似重启服务
查看区域信息:  firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic