centos7.6防火墙(centos76防火墙状态)

目录：

• 1、CentOS 7 怎样关闭防火墙设置？
• 2、如何在CenTos 7上开启关闭防火墙
• 3、Centos 7.6中防火墙配置文件如何拦截所有OUTPUT数据,开放某几个输出端口?
• 4、centos7怎么永久关闭防火墙
• 5、centos7如何启动防火墙？

CentOS 7 怎样关闭防火墙设置？

CentOS7关闭防火墙设置的方法：

1、命令：/etc/init.d/iptablesstop。

出现三个OK，关闭成功，此时防火墙已经关闭，不需重启已经生效。

2、命令:/etc/init.d/iptables status。

关闭后查看状态，应该显示firewallisnotrunning。

一、查看防火墙状态：

命令：/etc/init.d/iptables status。

二、永久性关闭防火墙的方法：

1、命令：#chkconfig --level 2345iptables off，或者 #chkconfig iptables off。

2、2345代表“执行等级”。

（1）等级0表示：表示关机。

（2）等级1表示：单用户模式。

（3）等级2表示：无网络连接的多用户命令行模式。

（4）等级3表示：有网络连接的多用户命令行模式。

（5）等级4表示：不可用。

（6）等级5表示：带图形界面的多用户模式。

（7）等级6表示：重新启动。

如何在CenTos 7上开启关闭防火墙

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

1、关闭firewall：

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

2、iptables防火墙（这里iptables已经安装，下面进行配置）

vi/etc/sysconfig/iptables #编辑防火墙配置文件

# sampleconfiguration for iptables service

# you can edit thi**anually or use system-config-firewall

# please do not askus to add additional ports/services to this default configuration

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT[0:0]

:OUTPUT ACCEPT[0:0]

-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -jACCEPT

-A INPUT -i lo -jACCEPT

-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT

-A INPUT -j REJECT--reject-with icmp-host-prohibited

-A FORWARD -jREJECT --reject-with icmp-host-prohibited

COMMIT

:wq! #保存退出

备注：这里使用80和8080端口为例。***部分一般添加到“-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT”行的上面或者下面，切记不要添加到最后一行，否则防火墙重启后不生效。

systemctlrestart iptables.service #最后重启防火墙使配置生效

systemctlenable iptables.service #设置防火墙开机启动

Centos 7.6中防火墙配置文件如何拦截所有OUTPUT数据,开放某几个输出端口?

你检查下你的firewall状态，systemctl status firewalld。是否在运行，在运行的话就说明已经开启firewall的。开启之后使用firewall-cmd --list-all，查看防火墙的开放情况。是否开启9999端口。如果没有开启确可以访问，你重启firewall。systemctl restart firewalld。然后试试看了。因为有时候临时加入的端口会在重启之后不生效的。

centos7怎么永久关闭防火墙

1、首先需要将xshell软件打开并连接到centos主机，然后输入命令“systemctlstatusfirewalld.service”并按下回车键。

/iknow-pic.cdn.bcebos.com/72f082025aafa40f5ee53530a564034f78f0193f"target="_blank"title="点击查看大图"class="456-0105-478a-4db3-22aa ikqb_img_alink"/iknow-pic.cdn.bcebos.com/72f082025aafa40f5ee53530a564034f78f0193f?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

2、然后在下方可以查看得到“active（running）”，此时说明防火墙已经打开了。

/iknow-pic.cdn.bcebos.com/9f510fb30f2442a7d5a90648df43ad4bd01302b3"target="_blank"title="点击查看大图"class="456-478a-4db3-22aa-9b76 ikqb_img_alink"/iknow-pic.cdn.bcebos.com/9f510fb30f2442a7d5a90648df43ad4bd01302b3?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

3、在命令行中输入systemctlstopfirewalld.service命令，进行关闭防火墙。

/iknow-pic.cdn.bcebos.com/71cf3bc79f3df8dc379c747cc311728b461028be"target="_blank"title="点击查看大图"class="456-4db3-22aa-9b76-a5fb ikqb_img_alink"/iknow-pic.cdn.bcebos.com/71cf3bc79f3df8dc379c747cc311728b461028be?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

4、然后再使用命令systemctlstatusfirewalld.service，在下方出现disavtive（dead），这样就说明防火墙已经关闭。

/iknow-pic.cdn.bcebos.com/c75c10385343fbf235c05dcebe7eca8064388f6b"target="_blank"title="点击查看大图"class="456-22aa-9b76-a5fb-6a1d ikqb_img_alink"/iknow-pic.cdn.bcebos.com/c75c10385343fbf235c05dcebe7eca8064388f6b?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

5、再在命令行中输入命令“systemctldisablefirewalld.service”命令，即可永久关闭防火墙。

/iknow-pic.cdn.bcebos.com/7dd98d1001e93901be7277d375ec54e737d196ef"target="_blank"title="点击查看大图"class="456-9b76-a5fb-6a1d-9a45 ikqb_img_alink"/iknow-pic.cdn.bcebos.com/7dd98d1001e93901be7277d375ec54e737d196ef?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/

centos7如何启动防火墙？

1、通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。

2、通过systemctl start firewalld开启防火墙，没有任何提示即开启成功

3、再次通过systemctl status firewalld查看firewalld状态，显示active（running）即已开启了

4、如果要关闭防火墙设置，可能通过systemctl stop firewalld这条指令来关闭该功能，没有任何提示则关闭成功

5、开启端口，再次执行执行firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent，提示success，表示设置成功，这样就可以继续后面的设置了。

6、查看端口，执行firewall-cmd --permanent --query-port=27017/tcp，提示yes，即查询成功

7、重启防火墙，执行firewall-cmd --reload，提示success即执行成功