码迷,mamicode.com
首页 > 其他好文 > 详细

CentOS 7.X 防火墙简单配置

时间:2017-09-21 20:51:19      阅读:153      评论:0      收藏:0      [点我收藏+]

标签:one   list   add   rest   title   div   --   usr   lib   

CentOS7使用的是Linux Kernel 3.10.0的内核版本,新版的Kernel内核已经有了防火墙netfilter,并且使用效能更高,稳定性更好

        配置防火墙的两种方法:

    一、使用xml配置

方法一
cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/
firewall-cmd --reload

    二、使用命令的方式

  方法二

##Add
firewall-cmd --permanent --zone=public --add-port=80/tcp

##Remove
firewall-cmd --permanent --zone=public --remove-port=80/tcp

##Reload
firewall-cmd --reload

 

命令含义:
 
    --zone #作用域
 
    --add-port=80/tcp  #添加端口,格式为:端口/通讯协议
 
   --permanent   #永久生效,没有此参数重启后失效

   

    其中,方法二的firewalld/zones/public.xml文件,

    方案一也需要在public.xml里面新增<service name="http"/>,否则http的防火墙规则不会生效,

    而且两种配置方式都需要重新载入防火墙。

附:

查看防火墙状态

systemctl status firewalld.service

 

启动防火墙

systemctl start firewalld.service

 

关闭防火墙

systemctl stop firewalld.service

 

重新启动防火墙

systemctl restart firewalld.service

CentOS 7.X 防火墙简单配置

标签:one   list   add   rest   title   div   --   usr   lib   

原文地址:http://www.cnblogs.com/activiti/p/7570555.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!