概述

CentOS 7系统默认的防火墙是Firewall，替代了之前的iptables，Firewall有图形界面管理和命令行管理两种方式。本文主要介绍如何通过命令行配置Firewall。

详细信息

阿里云提醒您：

• 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
• 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
• 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

启动Firewall

进入系统之后，发现CentOS 7默认已安装Firewall，但是没有启动，所以需要先启动Firewall，同时设置开机自启动。

1. 登录ECS实例，执行如下命令，启动Firewall。
   systemctl start firewalld

2. 执行如下命令，设置开机自启动。
   systemctl enable firewalld.service

常用命令介绍

• 执行如下命令，查看防火墙状态，是否为running。
  firewall-cmd --state

• 执行如下命令，重新载入配置。比如在添加规则等之后，需要执行此命令。
  firewall-cmd --reload

• 执行如下命令，列出支持的zone。
  firewall-cmd --get-zones

• 执行如下命令，列出支持的服务，在列表中的服务是放行的。
  firewall-cmd --get-services

• 执行如下命令，查看FTP服务是否支持，返回yes表示支持，返回no表示不支持。
  firewall-cmd --query-service ftp

• 执行如下命令，临时开放FTP服务。
  firewall-cmd --add-service=ftp

• 执行如下命令，永久开放FTP服务。
  firewall-cmd --add-service=ftp --permanent

• 执行如下命令，永久移除FTP服务。
  firewall-cmd --remove-service=ftp --permanent

• 执行如下命令，永久添加80端口。
  firewall-cmd --add-port=80/tcp --permanent

• 执行如下命令，查看规则，此命令和iptables相同。
  iptables -L -n

• 执行如下命令，查看帮助。
  man firewall-cmd

  如果您有其他问题，可以联系北京志远天辰阿里云代理商，为您提供一对一专业全面的技术服务，同时新/老阿里云会员，均可享受我公司代理商价格，欢迎咨询！