Detaillierte Erläuterung der grundlegenden Verwendung der CentOS7-Firewall unter Linux

1. Grundlegende Verwendung von Firewalld

Start-up:

systemctl starte firewalld

Überprüfen Sie den Status:

systemctl status firewalld

stoppen:

systemctl deaktiviert Firewall

Deaktivieren:

systemctl stoppe Firewall

2.systemctl ist das Haupttool in den Service-Management-Tools von CentOS7, das die Funktionen des vorherigen Dienstes und von chkconfig integriert.

Starten Sie die Firewall:

systemctl starte firewalld.service

Schalten Sie die Firewall aus:

systemctl stoppe firewalld.service

Starten Sie die Firewall neu:

systemctl restart firewalld.service

Den Status der Firewall anzeigen:

systemctl status firewalld.service

Firewall beim Booten:

systemctl aktiviere firewalld.service

So deaktivieren Sie die Firewall beim Booten:

systemctl deaktivieren Sie Firewalld.service

Prüfen Sie, ob die Firewall gestartet ist:

systemctl ist aktiviert firewalld.service

Zeigen Sie die Liste der gestarteten Dienste an:

systemctl list-unit-files|grep aktiviert

Zeigen Sie die Liste der Dienste an, die nicht gestartet werden konnten:

systemctl --failed

3. Konfigurieren Sie Firewalld-cmd

Version anzeigen:

Firewall-cmd --version

Hilfe anzeigen:

Firewall-cmd --Hilfe

Status anzeigen:

Firewall-Befehl --state

Alle offenen Ports anzeigen:

Firewall-Befehl --zone=public --list-ports

Firewall-Regeln aktualisieren:

Firewall-Befehl --reload

Regionsinformationen anzeigen:

Firewall-Befehl --get-active-zones

Überprüfen Sie den Bereich, zu dem die angegebene Schnittstelle gehört:

Firewall-Befehl -get-Zone-of-Interface=eth0

Alle Pakete ablehnen:

Firewall-Befehl --panic-on

So brechen Sie den Abgelehnt-Status ab:

Firewall-Befehl --panic-off

Bei Ablehnung prüfen:

Firewall-Befehl --Query-Panic

4: Öffnen Sie den Port

Hinzufügen zu

firewall-cmd --zone=public --add-port=80/tcp --permanent (--permanent ist dauerhaft wirksam und wird nach einem Neustart ohne diesen Parameter ungültig) #Port 80 öffnen

Neu laden

Firewall-Befehl --reload

Überprüfen

firewall-cmd --zone=public --query-port=80/tcp #Überprüfen Sie, ob Port 80 geöffnet ist

löschen

firewall-cmd --zone= public --remove-port=80/tcp --permanent #Port 80-Konfiguration löschen

Das Obige ist der vollständige Inhalt dieses Artikels. Ich hoffe, er wird für jedermanns Studium hilfreich sein. Ich hoffe auch, dass jeder 123WORDPRESS.COM unterstützen wird.