关闭windows防火墙的cmd命令 windows防火墙如何开启和关闭_生活百科

图/文：迷神
习惯了linux的iptables防火墙，经常把firewalld卸载了，安装iptables 。firewalld真的用不习惯，与之前的iptable防火墙区别太大，但毕竟Centos7默认使用Firewall是未来主流讲究慢慢磨合它的设置规则。
下面就深入浅出讲讲Linux firewalld 防火墙使用。
firewalld 服务引入了一个信任级别的概念来管理与之相关联的连接与接口。它支持 ipv4 与 ipv6，并支持网桥，采用 firewall-cmd (command) 或 firewall-config (gui) 来动态的管理 kernel netfilter 的临时或永久的接口规则，并实时生效而无需重启服务。
Centos7 默认的防火墙是 firewall，一般都安装了，如果没有安装的需要安装：
安装，启动等安装：yum install firewalld firewalld-configFirewall查看 firewall版本：firewall-cmd --version查看防火墙状态 systemctl status firewalld关闭防火墙，停止 firewall 服务 systemctl stop firewalld开启防火墙，启动 firewall 服务 systemctl start firewalld重启防火墙，重启 firewall 服务 systemctl restart firewalld查看 firewall 服务是否开机启动 systemctl is-enabled firewalld开机时自动启动 firewall 服务 systemctl enable firewalld.service开机时自动禁用 firewall 服务 systemctl disable firewalld.servicefirewalld-cmd 防护墙命令使用查看已打开的所有端口，
firewall-cmd --zone=public?--list-portsFirewall开启常见端口命令：
Firewall关闭常见端口命令：
firewall-cmd --zone=public --remove-port=80/tcp --permanentfirewall-cmd --zone=public --remove-port=443/tcp --permanentfirewall-cmd --zone=public --remove-port=22/tcp --permanentfirewall-cmd --zone=public --remove-port=21/tcp --permanentfirewall-cmd --zone=public --remove-port=53/udp --permanent批量添加区间端口
firewall-cmd --zone=public --add-port=4400-4600/udp --permanentfirewall-cmd --zone=public --add-port=4400-4600/tcp --permanent高级命令：
#对 147.152.139.197 开放10000端口$ firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4"source address="147.152.139.197/32"port protocol="tcp" port="10000" accept'# 拒绝端口：$ firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4"source address="47.52.39.197/32"port protocol="tcp" port="10000" reject'# 开放全部端口给IP$ firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4"source address="192.168.0.1/32" accept';# 开放全部端口给网段$ firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4"source address="192.168.0.0/16" accept';添加好了规则之后，重启防火墙命令
?firewall-cmd --reload? 或者? ?service firewalld restartpublic.xml 文件修改防火墙端口firewall-cmd对端口的操作，如开放端口等信息，都放在在"/etc/firewall/zones/public.xml"中记录

文章插图

文章插图
【关闭windows防火墙的cmd命令 windows防火墙如何开启和关闭】这样可以直接进行修改哦。好了，就分享这么多。觉得不错，记得关注，收藏，点赞哦。