分享關於linux中防火牆firewalld的指令，在linux中centos7.x版本基本上都使用這個來控制防火牆，也有一些還是使用之前的iptables的方式，本文詳細講解這個指令的基本使用，以及對防火牆端口的配置查看等操作。
1、firewalld的基本使用
啓動： systemctl start firewalld
查看狀態： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
2.systemctl是CentOS7的服務管理工具中主要的工具，它融合之前service chkconfig的功能於一體。
啓動一個服務：systemctl start firewalld.service
關閉一個服務：systemctl stop firewalld.service
重啓一個服務：systemctl restart firewalld.service
顯示一個服務的狀態：systemctl status firewalld.service
在開機時啓用一個服務：systemctl enable firewalld.service
在開機時禁用一個服務：systemctl disable firewalld.service
查看服務是否開機啓動：systemctl is-enabled firewalld.service
查看已啓動的服務列表：systemctl list-unit-files|grep enabled
查看啓動失敗的服務列表：systemctl --failed
3.配置firewalld-cmd
查看版本： firewall-cmd --version
查看幫助： firewall-cmd --help
顯示狀態： firewall-cmd --state
查看所有打開的端口： firewall-cmd --zone=public --list-ports
更新防火牆規則： firewall-cmd --reload
查看區域信息: firewall-cmd --get-active-zones
查看指定接口所屬區域： firewall-cmd --get-zone-of-interface=eth0
拒絕所有包：firewall-cmd --panic-on
取消拒絕狀態： firewall-cmd --panic-off
查看是否拒絕： firewall-cmd --query-panic
添加端口
firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，沒有此參數重啓後失效）
重新載入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
查看所有端口
firewall-cmd --zone=public --list-ports
刪除
firewall-cmd --zone= public --remove-port=80/tcp --permanent