Linux Centos7 防火墙（开启、关闭、重启、状态、端口）

什么是防火墙

防火墙（Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙功能

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，*特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

重要性

• 记录计算机网络之中的数据信息
• 防止工作人员访问存在安全隐患的网站
• • 控制不安全服务

总结

我们的计算机正因为防火墙而更加安全。
防火墙就好比是家里面的大门以及防盗窗，能够隔离以及防止绝大多数的恶意攻击和被非法入侵等，有了它的存在我们才能更加安全的使用计算机带来的便捷和服务。

开启关闭防火墙

启动防火墙

# systemctl start firewalld

没有其他提示 ==》 成功

关闭防火墙

# systemctl stop firewalld

没有其他提示 ==》 成功

禁用防火墙

# systemctl disable firewalld

重启防火墙

# firewall-cmd --reload

firewall-cmd 是 firewalld的字符界面管理工具，firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。

查看防火墙的状态

当前版本

# firewall-cmd --version

查看帮助

# firewall-cmd --help

内容过长就不粘贴图片了

当前状态

# firewall-cmd --state

查看当前状态

# systemctl status firewalld

开放防火墙端口

端口开放情况

# firewall-cmd --query-port=80/tcp

查看开放的端口

# firewall-cmd --permanent --list-ports

–permanent：表示设置为持久

开放端口

# firewall-cmd --permanent --add-port=8080/tcp

# firewall-cmd --permanent --add-port=8083-8085/tcp

关闭端口

# firewall-cmd --permanent --remove-port=8083-8085/tcp

–add-port：标识添加的端口