CentOS7防火墙firewalld简单配置和使用

zhangqiang

CentOS7使用的是Linux Kernel 3.10.0的内核版本，新版的Kernel内核已经有了防火墙netfilter，并且firewalld的使用效能更高，稳定性更好。

CentOS7配置防火墙的两种方法：

一、使用xml配置文件的方式配置；
方法一

1. cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/

复制代码

1. firewall-cmd --reload

复制代码

二、使用命令的方式配置；

方法二
##Add  新增一个tcp规则

1. firewall-cmd --permanent --zone=public --add-port=80/tcp

复制代码

##Remove  删除一个tcp规则

1. firewall-cmd --permanent --zone=public --remove-port=80/tcp
   

复制代码

##Reload 重新读取防火墙

1. firewall-cmd --reload

复制代码

禁ping

1. firewall-cmd --permanent --add-rich-rule='rule protocol value=icmp drop'

复制代码

   其中，方法二的配置方式是间接修改/etc/firewalld/zones/public.xml文件，方案一也需要在public.xml里面新增<service name="http"/>，否则http的防火墙规则不会生效，而且两种配置方式都需要重新载入防火墙。
   附：
查看防火墙状态

1. 
   
2. systemctl status firewalld.service

复制代码

启动防火墙

1. systemctl start firewalld.service

复制代码

关闭防火墙

1. systemctl stop firewalld.service

复制代码

重新启动防火墙

1. systemctl restart firewalld.service

复制代码

查看防火墙规则
firewall-cmd --list-all

防火墙用户配置目录

/etc/firewalld/

用户可以通过修改配置文件的方式添加端口，也可以通过命令的方式添加端口，注意，修改的内容会在/etc/firewalld/ 目录下的配置文件中还体现。