CentOS系统防火墙服务介绍

CentOS 系统使用的是 firewalld 防火墙服务(从 CentOS 7 开始),它基于 zone(区域)service(服务) 的机制来配置网络访问控制,替代了传统的 iptables

iptables 是 Linux 系统中用于管理网络流量和防火墙规则的核心工具,基于 内核级的网络包过滤机制(Netfilter)。它通过定义一系列规则,控制进出服务器的数据包,实现流量过滤、网络地址转换(NAT)、端口转发等功能,是 Linux 网络安全的重要组成部分。

一、firewalld 基础命令

✅ 1. 查看防火墙状态
复制代码
sudo firewall-cmd --state

返回 running 表示已开启。

✅ 2. 查看当前开放的服务(推荐)
复制代码
sudo firewall-cmd --list-services

返回结果示例:

复制代码
ssh dhcpv6-client http https

表示当前区域放行了 sshhttp 等服务。

✅ 3. 查看开放的端口(数字端口)
复制代码
sudo firewall-cmd --list-ports

返回示例:

复制代码
8080/tcp 3306/tcp

这些是你显式添加的数字端口

✅ 4. 查看默认区域(Zone)
复制代码
sudo firewall-cmd --get-default-zone

默认一般是 public

✅ 5. 查看指定区域的全部规则
复制代码
sudo firewall-cmd --zone=public --list-all

二、常用配置命令

✅ 1. 开放指定端口(如 8080)
复制代码
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

然后重载使其生效:

复制代码
sudo firewall-cmd --reload
✅ 2. 删除开放的端口
复制代码
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --reload
✅ 3. 放行一个服务(如 ssh、http、mysql)
复制代码
sudo firewall-cmd --zone=public --add-service=ssh --permanent
sudo firewall-cmd --reload

Firewalld 中服务是预定义的,比如 ssh = 22,http = 80,mysql = 3306。

✅ 4. 永久关闭防火墙(不推荐)
复制代码
sudo systemctl stop firewalld
sudo systemctl disable firewalld
✅ 5. 临时关闭防火墙
复制代码
sudo systemctl stop firewalld

三、systemctl命令打开关闭的防火墙

✅ 第一步:启动 firewalld 服务(立即生效)
复制代码
sudo systemctl start firewalld

这条命令会立即启动防火墙服务。

✅ 第二步:设置开机自动启动(永久开启)
复制代码
sudo systemctl enable firewalld

这条命令确保 firewalld 在系统重启后会自动启动。

✅ 第三步:检查 firewalld 状态
复制代码
sudo systemctl status firewalld

如果运行成功,你会看到类似:

● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled) Active: active (running) since ...

补充:如果你之前彻底关闭了防火墙

你可以用以下命令检查并取消关闭状态:

复制代码
sudo systemctl unmask firewalld

然后再执行上面的 startenable

相关推荐
kjl5365664 小时前
docker命令
运维·docker·容器
野熊佩骑4 小时前
CentOS7二进制安装包方式部署K8S集群之ETCD集群部署
运维·数据库·云原生·容器·kubernetes·centos·etcd
大白的编程日记.7 小时前
【Linux学习笔记】线程概念和控制(二)
linux·笔记·学习
jerryinwuhan7 小时前
VIM和Linux命令速查表
linux·编辑器·vim
小白银子8 小时前
零基础从头教学Linux(Day 45)
linux·运维·junit·openresty
穷人小水滴8 小时前
笔记本 光驱 的内部结构及用法: 应急系统启动 (恢复) 光盘 (DVD+R/RW)
linux
半梦半醒*9 小时前
nginx反向代理和负载均衡
linux·运维·nginx·centos·tomcat·负载均衡
喜欢你,还有大家9 小时前
集群的概述和分类和负载均衡集群
运维·负载均衡
liu****9 小时前
负载均衡式的在线OJ项目编写(六)
运维·c++·负载均衡·个人开发
青草地溪水旁10 小时前
pthread_create详解:打开多线程编程的大门
linux·c/c++