标签：firewall blog -o class disable reload code icm list
一、iptables 与 firewall
CentOS 7 默认使用 firewall 取代了 iptables ，如果不想使用 firewall ，可以继续使用原来的 iptables ，不建议这么做
systemctl stop firewalld systemctl disable firewalld yum install -y iptables-services systemctl enable iptables systemctl start iptables
二、firewalld zone
firewall-cmd --get-zones // 查看所有的zone firewall-cmd --get-default-zone // 查看默认的zone firewall-cmd --set-default-zone=work // 设置默认的zone firewall-cmd --zone=public --change-interface=lo // 设置网卡的zone firewall-cmd --zone=public --remove-interface=lo // 删除网卡的zone firewall-cmd --get-zone-of-interface=eno16777736 // 查看指定网卡的zone firewall-cmd --get-active-zones // 查看所有网卡的zone
三、firewalld service
firewall-cmd --get-services // 查看所有zone的service firewall-cmd --list-services // 查看当前zone的service firewall-cmd --zone=public --list-services // 查看指定zone的service firewall-cmd --zone=public --remove-service=http --permanent // 删除指定zone的service firewall-cmd --zone=public --add-service=http --permanent // 给指定的zone添加service
四、firewalld 规则
firewall-cmd --add-port=62920/tcp --permanent // 添加一条规则(允许22端口) firewall-cmd --add-port=2000-4000/tcp --permanent // 添加一条规则(允许2000-4000端口) firewall-cmd --zone=public --add-port=443/tcp --permanent // 添加一条规则(针对某个zone添加一个端口) firewall-cmd --zone=public --add-forward-port=port=22:proto=tcp:toaddr=127.0.0.1 --permanent // 添加一条规则(将22端口转发到127.0.0.1) firewall-cmd --complete-reload // 重新加载规则 iptables -nvL | grep 62920 // 查看规则
五、firewalld 配置文件
[root@localhost ~]# tree /etc/firewalld/ /etc/firewalld/ ├── firewalld.conf ├── firewalld.conf.old ├── icmptypes ├── lockdown-whitelist.xml ├── services └── zones ├── public.xml └── public.xml.old
需求：修改 ftp 的端口，将默认的 21 端口修改为 11211
1、 cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services/
2、 修改 /etc/firewalld/services/ftp.xml 的 21 端口为 11211
3、 在 /etc/firewalld/zones/work.xml 添加 <service name="ftp"/>
4、 重新加载 firewall-cmd --complete-reload
标签：firewall blog -o class disable reload code icm list
原文地址：http://www.cnblogs.com/pzk7788/p/7776717.html
