systemctl命令：

1、启动防火墙

systemctl start firewalld.service

或

systemctl start firewalld

图1 启动防火墙

2、关闭防火墙

systemctl stop firewalld.service

或

systemctl stop firewalld

图2 关闭防火墙

3、重启防火墙

systemctl restart firewalld.service

或

systemctl restart firewalld

图3 重启防火墙

4、查看防火墙状态

firewall-cmd --state

图4 查看防火墙状态-1

systemctl status firewalld.service

或

systemctl status firewalld

图5 查看防火墙状态-2

5、开机禁用防火墙

systemctl disable firewalld.service

或

systemctl disable firewalld

图6 开机禁用防火墙

6、开机启用防火墙

systemctl enable firewalld.service

或

systemctl enable firewalld

图7 开机启用防火墙

7、查看防火墙开机是否启动

systemctl is-enabled firewalld.service

或

systemctl is-enabled firewalld

图8 查看防火墙开机是否启动

8、查看已启动的服务列表

systemctl list-unit-files|grep enabled

图9 查看已启动的服务列表

9、查看启动失败的服务列表

systemctl --failed

图10 查看启动失败的服务列表

firewall-cmd命令：

1、开启80端口，重启后失效

firewall-cmd --zone=public --add-port=80/tcp

图11 开启端口-重启后失效

2、开启80端口，重启后不失效（永久生效）

firewall-cmd --zone=public --add-port=80/tcp --permanent

图12 开启端口-重启后不失效

3、查看80端口

firewall-cmd --zone=public --query-port=80/tcp

图13 查看端口

4、查看所有打开的端口

firewall-cmd --zone=public --list-ports

图14 查看所有打开的端口

5、关闭80端口、重启后失效

firewall-cmd --zone=public --remove-port=80/tcp

图15 关闭端口-重启后失效

6、关闭80端口，重启后不失效

firewall-cmd --zone=public --remove-port=80/tcp --permanent

图16 关闭端口-重启后不失效

7、查看版本

firewall-cmd --version

图17 查看firewall工具版本

8、查看帮助

firewall-cmd --help

9、查看区域信息

firewall-cmd --get-active-zones

图18 查看区域信息

10、查看指定接口所属区域

firewall-cmd --get-zone-of-interface=eth0

图19 查看指定接口所属区域

11、开启拒绝所有包请求

firewall-cmd --panic-on

图20 拒绝所有包请求

12、取消拒绝所有包请求

firewall-cmd --panic-off

图21 取消拒绝所有包请求

13、查看是否拒绝

firewall-cmd --query-panic

图22 查看是否拒绝

14、查看防火墙规则

firewall-cmd --list-all

图23 查看防火墙规则

ok，以上就是Linux CentOS 7防火墙常用命令，看完记得转发、点赞和收藏。想了解更多内容，请关注本小编，如果有错误，欢迎批评指正，感谢支持。

（云渺书斋）