centos防火墙firewalld

`centos`防火墙`firewalld`

参考：

https://blog.csdn.net/s_frozen/article/details/120636667

一. 常规操作

# 安装
yum install firewalld
# 查看防火墙状态
systemctl status firewalld
# 开启防火墙
service firewall start
systemctl start firewalld
# 重启防火墙
service firewall restart
firewall-cmd --reload
# 停止防火墙
systemctl stop firewalld.service
systemctl stop firewalld
# 禁止防火墙开机启动
systemctl disable firewalld.service
systemctl disable firewalld
# 关闭防火墙
service firewall stop
systemctl stop firewalld

# 查看已经开放的端口
firewall-cmd --list-ports
# 查询80端口是否开放
firewall-cmd --query-port=80/tcp
# 开放80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --permanent --add-port=111/tcp
# 重新载入
firewall-cmd --reload
# 查看80端口
firewall-cmd --zone=public --query-port=80/tcp
# 删除80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent

二. 防火墙管理服务

# 开启组播通信 （ 允许vrrp包通过-主要用于keepalived-nginx高可用时使用 ）
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens16f0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
# 刷新防火墙
firewall-cmd --reload

# 开启端口80和443 如果你的服务器打开了防火墙，你需要运行下面的命令，打开80和443端口。
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload           # 重新加载防火墙配置
# 移除服务
firewall-cmd --zone=work --remove-service=smtp
firewall-cmd --permanent --zone=public --remove-service=http 
# 查看防火墙规则
firewall-cmd --list-all
# 查看已经开放的端口
firewall-cmd --list-ports
# 列出所有端口
netstat -ntlp
# 查询端口占用情况
lsof -i tcp:80
# 查询端口被哪个进程占用
netstat -lnp|grep 8000
ss -ntulp |grep 8000
# 查看进程具体信息
ps ***
# 杀掉进程
kill -***
kill -9 ***
pkill -9 ***(进程名)

# 打开服务打开一个服务，类似于将端口可视化，服务需要在配置文件中添加，/etc/firewalld 目录下有services文件夹，这个不详细说了，详情参考文档
firewall-cmd --zone=work --add-service=smtp
# 移除服务
firewall-cmd --zone=work --remove-service=smtp
firewall http 服务开启
firewall-cmd --query-service http           ##查看http服务是否支持，返回yes或者no
firewall-cmd --add-service=http             ##临时开放http服务
firewall-cmd --add-service=http --permanent ##永久开放http服务
firewall-cmd --reload                       ##重启防火墙生效
systemctl reload firewalld ##另外一种重启防火墙方式
firewall https 服务开启
# 与上面的 http 类似
firewall-cmd --query-service https  # 查看http服务是否支持，返回yes或者no
firewall-cmd --add-service=https

三. 对单独`IP`设置

# 指定IP端口访问
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.137.139" port protocol="tcp" port="8080" accept"

# 移除指定IP端口访问
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.137.139" port protocol="tcp" port="8080" accept"

# 设置此IP可访问服务器所有端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="x.x.x.x" accept"

# 移除此条规则（设置此IP可访问服务器所有端口）
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.137.139" accept"

# 重新加载配置
firewall-cmd --reload