概述

CentOS 7系統(tǒng)默認的防火墻是Firewall，替代了之前的iptables，F(xiàn)irewall有圖形界面管理和命令行管理兩種方式。本文主要介紹如何通過命令行配置Firewall。

詳細信息

阿里云提醒您：

• 如果您對實例或數(shù)據(jù)有修改、變更等風險操作，務必注意實例的容災、容錯能力，確保數(shù)據(jù)安全。
• 如果您對實例（包括但不限于ECS、RDS）等進行配置與數(shù)據(jù)修改，建議提前創(chuàng)建快照或開啟RDS日志備份等功能。
• 如果您在阿里云平臺授權或者提交過登錄賬號、密碼等安全信息，建議您及時修改。

啟動Firewall

進入系統(tǒng)之后，發(fā)現(xiàn)CentOS 7默認已安裝Firewall，但是沒有啟動，所以需要先啟動Firewall，同時設置開機自啟動。

1. 登錄ECS實例，執(zhí)行如下命令，啟動Firewall。
   systemctl start firewalld

2. 執(zhí)行如下命令，設置開機自啟動。
   systemctl enable firewalld.service

常用命令介紹

• 執(zhí)行如下命令，查看防火墻狀態(tài)，是否為running。
  firewall-cmd --state

• 執(zhí)行如下命令，重新載入配置。比如在添加規(guī)則等之后，需要執(zhí)行此命令。
  firewall-cmd --reload

• 執(zhí)行如下命令，列出支持的zone。
  firewall-cmd --get-zones

• 執(zhí)行如下命令，列出支持的服務，在列表中的服務是放行的。
  firewall-cmd --get-services

• 執(zhí)行如下命令，查看FTP服務是否支持，返回yes表示支持，返回no表示不支持。
  firewall-cmd --query-service ftp

• 執(zhí)行如下命令，臨時開放FTP服務。
  firewall-cmd --add-service=ftp

• 執(zhí)行如下命令，永久開放FTP服務。
  firewall-cmd --add-service=ftp --permanent

• 執(zhí)行如下命令，永久移除FTP服務。
  firewall-cmd --remove-service=ftp --permanent

• 執(zhí)行如下命令，永久添加80端口。
  firewall-cmd --add-port=80/tcp --permanent

• 執(zhí)行如下命令，查看規(guī)則，此命令和iptables相同。
  iptables -L -n

• 執(zhí)行如下命令，查看幫助。
  man firewall-cmd

  如果您有其他問題，可以聯(lián)系北京優(yōu)勝智連阿里云代理商，為您提供一對一專業(yè)全面的技術服務，同時新/老阿里云會員，均可享受我公司代理商價格，歡迎咨詢！