概述

CentOS 7系統(tǒng)默認(rèn)的防火墻是Firewall，替代了之前的iptables，F(xiàn)irewall有圖形界面管理和命令行管理兩種方式。本文主要介紹如何通過命令行配置Firewall。

詳細(xì)信息

阿里云提醒您：

• 如果您對實(shí)例或數(shù)據(jù)有修改、變更等風(fēng)險(xiǎn)操作，務(wù)必注意實(shí)例的容災(zāi)、容錯(cuò)能力，確保數(shù)據(jù)安全。
• 如果您對實(shí)例（包括但不限于ECS、RDS）等進(jìn)行配置與數(shù)據(jù)修改，建議提前創(chuàng)建快照或開啟RDS日志備份等功能。
• 如果您在阿里云平臺(tái)授權(quán)或者提交過登錄賬號、密碼等安全信息，建議您及時(shí)修改。

啟動(dòng)Firewall

進(jìn)入系統(tǒng)之后，發(fā)現(xiàn)CentOS 7默認(rèn)已安裝Firewall，但是沒有啟動(dòng)，所以需要先啟動(dòng)Firewall，同時(shí)設(shè)置開機(jī)自啟動(dòng)。

1. 登錄ECS實(shí)例，執(zhí)行如下命令，啟動(dòng)Firewall。
   systemctl start firewalld

2. 執(zhí)行如下命令，設(shè)置開機(jī)自啟動(dòng)。
   systemctl enable firewalld.service

常用命令介紹

• 執(zhí)行如下命令，查看防火墻狀態(tài)，是否為running。
  firewall-cmd --state

• 執(zhí)行如下命令，重新載入配置。比如在添加規(guī)則等之后，需要執(zhí)行此命令。
  firewall-cmd --reload

• 執(zhí)行如下命令，列出支持的zone。
  firewall-cmd --get-zones

• 執(zhí)行如下命令，列出支持的服務(wù)，在列表中的服務(wù)是放行的。
  firewall-cmd --get-services

• 執(zhí)行如下命令，查看FTP服務(wù)是否支持，返回yes表示支持，返回no表示不支持。
  firewall-cmd --query-service ftp

• 執(zhí)行如下命令，臨時(shí)開放FTP服務(wù)。
  firewall-cmd --add-service=ftp

• 執(zhí)行如下命令，永久開放FTP服務(wù)。
  firewall-cmd --add-service=ftp --permanent

• 執(zhí)行如下命令，永久移除FTP服務(wù)。
  firewall-cmd --remove-service=ftp --permanent

• 執(zhí)行如下命令，永久添加80端口。
  firewall-cmd --add-port=80/tcp --permanent

• 執(zhí)行如下命令，查看規(guī)則，此命令和iptables相同。
  iptables -L -n

• 執(zhí)行如下命令，查看幫助。
  man firewall-cmd

  如果您有其他問題，可以聯(lián)系北京優(yōu)勝智連阿里云代理商，為您提供一對一專業(yè)全面的技術(shù)服務(wù)，同時(shí)新/老阿里云會(huì)員，均可享受我公司代理商價(jià)格，歡迎咨詢！