linux 防火墙操作

iptables防火墙1、基本操作查看防火墙状态service iptables status停止防火墙service iptables stop启动防火墙service iptables start重启防火墙service iptables restart永久关闭防火墙chkconfig iptables off永久关闭后重启chkconfig iptables on2、查看防火墙状态，防火墙处于开启状态并且只开放了22端口3、开启80端口vim /etc/sysconfig/iptables加入如下代码，比着两葫芦画瓢 :) -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT保存退出后重启防火墙service iptables restartfirewall防火墙1、查看firewall服务状态systemctl status firewalld2、查看firewall的状态firewall-cmd –state3、开启、重启、关闭、firewalld.service服务开启service firewalld start重启service firewalld restart关闭service firewalld stop4、查看防火墙规则firewall-cmd –list-all5、查询、开放、关闭端口查询端口是否开放firewall-cmd –query-port=8080/tcp开放80端口firewall-cmd –permanent –add-port=80/tcp移除端口firewall-cmd –permanent –remove-port=8080/tcp重启防火墙(修改配置后要重启防火墙)firewall-cmd –reload参数解释1. firwall-cmd：是Linux提供的操作firewall的一个工具；2. –permanent：表示设置为持久；3. –add-port：标识添加的端口；