cento7
常用查询命令
启动：systemctl start firewalld
查看状态： systemctl status firewalld 或者 firewall-cmd --state
永久关闭： systemctl disable firewalld
临时关闭： systemctl stop firewalld
配置firewalld
查看版本：$ firewall-cmd --version
查看帮助：$ firewall-cmd --help
查看设置：
显示状态：$ firewall-cmd --state
查看区域信息: $ firewall-cmd --get-active-zones
查看指定接口所属区域：$ firewall-cmd --get-zone-of-interface=eth0
更新防火墙规则：firewall-cmd --reload
firewall-cmd --complete-reload
'两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，
类似重启服务将接口添加到区域，默认接口都在public'
firewall-cmd --zone=public --add-interface=eth0
永久生效再加上 --permanent 然后reload防火墙
设置默认接口区域
firewall-cmd --set-default-zone=public
立即生效无需重启
打开/关闭端口
查看所有打开的端口：
firewall-cmd --zone=dmz --list-ports
加入一个端口到区域：
firewall-cmd --zone=dmz --add-port=8080/tcp
若要永久生效方法同上 --permanent
打开一个服务， firewall-cmd --zone=work --add-service=smtp
移除服务/端口/网卡
firewall-cmd --zone=work --remove-service=smtp
firewall-cmd --zone=work --remove-port=8080/tcp
firewall-cmd --zone=work --remove-interfance=eth0
centos6.X
基础命令
查看状态： service iptables status
启动： service iptables start
关闭： service iptables stop
重启： service iptables restart
永久关闭： chkconfig iptables off
永久关闭后开启： chkconfig iptables on
防火墙添加某一个端口： 80为例 (添加之后保存退出 重启防火墙)
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
添加之后查看状态
查看防火墙端口开启列表：
vi /etc/sysconfig/iptables
查看某个端口占用情况
Netstat -anlpt | grep 端口号
