免責(zé)聲明： 本文檔可能包含第三方產(chǎn)品信息，該信息僅供參考。阿里云對(duì)第三方產(chǎn)品的性能、可靠性以及操作可能帶來的潛在影響，不做任何暗示或其他形式的承諾。

概述

CentOS 7系統(tǒng)默認(rèn)的防火墻是Firewall，替代了之前的iptables，F(xiàn)irewall有圖形界面管理和命令行管理兩種方式。本文主要介紹如何通過命令行配置Firewall。

詳細(xì)信息

阿里云提醒您：

• 如果您對(duì)實(shí)例或數(shù)據(jù)有修改、變更等風(fēng)險(xiǎn)操作，務(wù)必注意實(shí)例的容災(zāi)、容錯(cuò)能力，確保數(shù)據(jù)安全。
• 如果您對(duì)實(shí)例（包括但不限于ECS、RDS）等進(jìn)行配置與數(shù)據(jù)修改，建議提前創(chuàng)建快照或開啟RDS日志備份等功能。
• 如果您在阿里云平臺(tái)授權(quán)或者提交過登錄賬號(hào)、密碼等安全信息，建議您及時(shí)修改。

啟動(dòng)Firewall

進(jìn)入系統(tǒng)之后，發(fā)現(xiàn)CentOS 7默認(rèn)已安裝Firewall，但是沒有啟動(dòng)，所以需要先啟動(dòng)Firewall，同時(shí)設(shè)置開機(jī)自啟動(dòng)。

1. 登錄ECS實(shí)例，執(zhí)行如下命令，啟動(dòng)Firewall。

   systemctl start firewalld

2. 執(zhí)行如下命令，設(shè)置開機(jī)自啟動(dòng)。

   systemctl enable firewalld.service

常用命令介紹

• 執(zhí)行如下命令，查看防火墻狀態(tài)，是否為running。

  firewall-cmd --state

• 執(zhí)行如下命令，重新載入配置。比如在添加規(guī)則等之后，需要執(zhí)行此命令。

  firewall-cmd --reload

• 執(zhí)行如下命令，列出支持的zone。

  firewall-cmd --get-zones

• 執(zhí)行如下命令，列出支持的服務(wù)，在列表中的服務(wù)是放行的。

  firewall-cmd --get-services

• 執(zhí)行如下命令，查看FTP服務(wù)是否支持，返回yes表示支持，返回no表示不支持。

  firewall-cmd --query-service ftp

• 執(zhí)行如下命令，臨時(shí)開放FTP服務(wù)。

  firewall-cmd --add-service=ftp

• 執(zhí)行如下命令，永久開放FTP服務(wù)。

  firewall-cmd --add-service=ftp --permanent

• 執(zhí)行如下命令，永久移除FTP服務(wù)。

  firewall-cmd --remove-service=ftp --permanent

• 執(zhí)行如下命令，永久添加80端口。

  firewall-cmd --add-port=80/tcp --permanent

• 執(zhí)行如下命令，查看規(guī)則，此命令和iptables相同。

  iptables -L -n

• 執(zhí)行如下命令，查看幫助。

  man firewall-cmd

適用于

• 云服務(wù)器 ECS