前言

CentOS7版本开始防火墙默认为firewalld，估计好多人都是习惯使用iptables，由于我iptables配置错误出现异常，懒得修改了索性直接更换到firewalld了，多了解firewalld也好，在此记录功能语法以便以后需要查询。

安装

一、安装

yum install firewalld

二、关闭iptables

如果没安装iptables可以无视这步

systemctl stop iptables
systemctl mask iptables

三、启动到firewalld

systemctl unmask firewalld
systemctl start firewalld

四、查询是否生效

systemctl status firewalld

查看Active项是否为running，是则生效。

功能命令

基本开关

启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld 
开机禁用  ： systemctl disable firewalld
开机启用  ： systemctl enable firewalld

启动关闭服务

启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed

配置firewalld-cmd

查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息:  firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic

端口开启

添加（结尾加上--permanent为永久生效，否则重启失效）
firewall-cmd --zone=public --add-port=80/tcp --permanent 
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent

firewalld更换iptables

一、关闭firewalld

systemctl stop firewalld
systemctl mask firewalld

二、安装iptables

yum install iptables-services

三、设为开机启动

systemctl enable iptables

四、基本功能

启动：
systemctl start iptables 或 service iptables start
停止：
systemctl stop iptables 或 service iptables stop
重启：
systemctl restart iptables 或 service iptables restart
保存配置：
service iptables save
开启端口：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT