防火墙设置（firewalld-防火墙相关设置）

firewalld默认拒绝其他IP访问

常用操作：

systemctl status firewalld #查看防火墙状态systemctl restart firewalld #开启/重启防火墙firewall-cmd --reload #重新载入一下防火墙设置，使设置生效systemctl stop firewalld #关闭防火墙systemctl enable firewalld #开机自启防火墙systemctl disable firewalld #开机不自启防火墙

开放/关闭/查询开放端口/指定IP：

firewall-cmd --zone=public --add-port=80/tcp --permanent #开放端口firewall-cmd --zone=public --add-port=100-500/tcp --permanent #批量开放端口firewall-cmd --zone=public --remove-port=80/tcp --permanent #解除端口开放firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.102" port protocol="tcp" port="23" accept" #开放ip及端口firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.129" port protocol="tcp" port="80" reject" #限制ip访问某端口firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.129" accept" #开放某ipfirewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.129" reject" #限制某ipfirewall-cmd --reload #重新载入一下防火墙设置，使设置生效firewall-cmd --zone=public --list-ports #查看开放的端口firewall-cmd --list-ports #查看全部已经开放的端口firewall-cmd --zone=public --list-ports #查看public域开放端口firewall-cmd --zone=public --query-port=22/tcp #查看开启是否生效 firewall-cmd --zone=public --list-rich-rules #查看已经设置的规则

vi 
/etc/firewalld/zones/public.xml #删除规则

非~常用操作：

systemctl mask firewalld       ##冻结火墙服务systemctl unmask firewalld    ##解冻火墙服务firewall-cmd --get-default-zone   ##查看火墙默认的域firewall-cmd --get-active-zone    ##查看火墙活动的域firewall-cmd --get-zones          ##查看火墙所有可用的域firewall-cmd --zone=public --list-all   ##列出指定域的所有设置