查看CentOS防火墙
为什么需要防火墙
在计算机领域，防火墙是一种重要的安全技术，它通过限制网络连接和传输数据，只允许授权用户或应用程序访问资源，从而保护系统和用户免受未经授权的访问、攻击、病毒和其他恶意程序的威胁。
1、限制网络连接：防火墙可以监控网络流量，检测和阻止潜在的攻击行为，增强系统的安全性和稳定性。
2、保护数据：使用防火墙可以避免数据泄露、损坏或丢失，从而对系统和用户造成威胁。
3、维护隐私：防火墙还可以保护系统和用户的隐私和安全性，防止未经授权的访问。
使用防火墙是维护系统和用户安全的重要措施。
Linux CentOS7 防火墙简介
在CentOS7中，系统预装了一种名为firewalld的防火墙软件，与之前的iptables防火墙相比，firewalld具有更为灵活和精细的策略配置方式，Firewalld用于实现持久的网络流量规则，可以动态修改单条规则，动态管理规则集，允许更新规则而不破坏现有会话和连接。
CentOS7 防火墙常用命令
1、启动防火墙：systemctl start firewalld
2、停止防火墙：systemctl stop firewalld
3、重新启动防火墙：systemctl restart firewalld
4、查看防火墙状态：systemctl status firewalld 或firewallcmd state
5、开放特定端口：firewallcmd zone=public addport=端口号/tcp permanent
6、关闭特定端口：firewallcmd zone=public removeport=端口号/tcp permanent
7、重新加载防火墙规则：firewallcmd reload
8、查看已开放的端口：firewallcmd zone=public listports
9、查看已添加的规则：firewallcmd zone=public listall
10、查看所有防火墙规则：firewallcmd listallzones
11、查看当前区域防火墙规则：firewallcmd listall
12、添加一个开放服务规则：firewallcmd addservice=服务名
13、删除一个开放服务规则：firewallcmd removeservice=服务名
14、查看一个开放服务是否添加成功：firewallcmd queryservice=服务名
15、查看一个开放服务配置路径：firewallcmd permanent pathservice=服务名
16、添加一个开放端口规则：firewallcmd addport=端口号/协议 permanent
17、删除一个开放端口规则：firewallcmd removeport=端口号/协议 permanent
18、查看一个开放端口是否添加成功：firewallcmd queryport=端口号/协议
19、重新加载配置规则：firewallcmd reload
20、获取支持的区域列表：firewallcmd getzones
21、获取所有支持的服务：firewallcmd getservices
22、获取所有支持的ICMP类型：firewallcmd geticmptypes
23、列出全部启用的区域的特性：firewallcmd listallzones
相关问答FAQs
1、如何查看CentOS系统中防火墙的状态？
回答：可以通过以下命令查看CentOS系统中防火墙的状态：
```Shell
systemctl status firewalld
```
或者
```shell
firewallcmd state
```
如果显示为"active (running)"，则表示防火墙已开启；如果显示为"inactive (dead)"，则表示防火墙已关闭。
2、如何在CentOS中永久开放一个端口？
回答：要在CentOS中永久开放一个端口，可以使用以下命令：
```shell
firewallcmd zone=public addport=端口号/协议 permanent
```
要开放80端口，可以使用以下命令：
```shell
firewallcmd zone=public addport=80/tcp permanent
```
然后重新加载防火墙规则以使更改生效：
```shell
firewallcmd reload
```
