linux防火墻常用操作，包含了基本的防火墻啟動/停止、端口開放設置、端口出入站設置等相關功能。由于Linux各個發行版使用的防火墻軟件并不相同，特此整理該文檔幫助大家能夠進行速查。

防火墻軟件對照

以防火墻軟件為索引，使用了該防火墻軟件的Linux發行版如下清單所示：

• firewall-cmd，適用于centos7。
• iptables，適用于centos6。

一般性前置條件

一般對防火墻進行操作時，需要使用具備系統管理者的身份執行指令。本文檔所有操作命令示例均按已經獲得系統管理者權限為前提。另外本文所有指令均以80端口為樣例。

firewall-cmd軟件

1. 查看防火墻狀態

firewall-cmd --state

2. 開啟防火墻

systemctl start firewalld

3. 關閉防火墻

systemctl stop firewalld

4. 設置開機啟動

systemctl enable firewalld

5. 禁用開機啟動

sytemctl disable firewalld

6. 重啟防火墻

firewall-cmd --reload

7. 開放防火墻端口

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload 

8. 關閉防火墻端口

firewall-cmd --permanent --remove-port=80/tcp
firewall-cmd --reload 

9. 查看防火墻規則

firewall-cmd --list-all

iptables軟件

1. 查看防火墻狀態

firewall-cmd --state

2. 開啟防火墻

service iptables start

3. 關閉防火墻

service iptables stop

4. 設置開機啟動

chkconfig iptables on

5. 禁用開機啟動

chkconfig iptables off

6. 重啟防火墻

service iptables restartd

7. 開放防火墻端口

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 
/etc/init.d/iptables save                                       
service iptables restart                                               

8. 關閉防火墻端口

/sbin/iptables -I INPUT -p tcp --dport 端口號 -j DROP 
/etc/init.d/iptables save                                        
service iptables restart                                             

9. 查看防火墻規則

/etc/init.d/iptables status