- firewalld的基本使用
```
啟動： systemctl start firewalld
查狀態：systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
在開機時啟用一個服務：systemctl enable firewalld.service
在開機時禁用一個服務：systemctl disable firewalld.service
查看服務是否開機啟動：systemctl is-enabled firewalld.service
查看已啟動的服務列表：systemctl list-unit-files|grep enabled
查看啟動失敗的服務列表：systemctl --failed
```
- 配置firewalld-cmd
```
查看版本： firewall-cmd --version
查看幫助： firewall-cmd --help
顯示狀態： firewall-cmd --state
查看所有打開的端口： firewall-cmd --zone=public --list-ports
更新防火墻規則： firewall-cmd --reload
查看區域信息: firewall-cmd --get-active-zones
查看指定接口所屬區域： firewall-cmd --get-zone-of-interface=eth0
拒絕所有包：firewall-cmd --panic-on
取消拒絕狀態： firewall-cmd --panic-off
查看是否拒絕： firewall-cmd --query-panic
```
- 添加
```
firewall-cmd --zone=public --add-port=80/tcp --permanent //http
firewall-cmd --zone=public --add-port=443/tcp --permanent //https
firewall-cmd --zone=public --add-port=7022/tcp --permanent //shell
firewall-cmd --zone=public --add-port=9501/tcp --permanent //socket
firewall-cmd --zone=public --add-port=8888/tcp --permanent //寶塔面板
firewall-cmd --zone=public --add-port=3306/tcp --permanent //數據庫
```
- 查看
```
firewall-cmd?--zone=?public?--query-port=80/tcp
```
- 刪除
```
firewall-cmd?--zone=?public?--remove-port=80/tcp?--permanent
```
## 一定要記得重載配置,才會生效
>firewall-cmd --reload
- 參數解釋
```
–add\-service #添加的服務
–zone #作用域
–add\-port=80/tcp #添加端口，格式為：端口/通訊協議
–permanent #永久生效，沒有此參數重啟后失效
```
