免责声明： 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。
概述
CentOS 7系统默认的防火墙是Firewall，替代了之前的iptables，Firewall有图形界面管理和命令行管理两种方式。本文主要介绍如何通过命令行配置Firewall。
详细信息
启动Firewall
进入系统之后，发现CentOS 7默认已安装Firewall，但是没有启动，所以需要先启动Firewall，同时设置开机自启动。
- 登录ECS实例，执行如下命令，启动Firewall。
systemctl start firewalld
- 执行如下命令，设置开机自启动。
systemctl enable firewalld.service
常用命令介绍
- 执行如下命令，查看防火墙状态，是否为running。
firewall-cmd --state
- 执行如下命令，重新载入配置。比如在添加规则等之后，需要执行此命令。
firewall-cmd --reload
- 执行如下命令，列出支持的zone。
firewall-cmd --get-zones
- 执行如下命令，列出支持的服务，在列表中的服务是放行的。
firewall-cmd --get-services
- 执行如下命令，查看FTP服务是否支持，返回yes表示支持，返回no表示不支持。
firewall-cmd --query-service ftp
- 执行如下命令，临时开放FTP服务。
firewall-cmd --add-service=ftp
- 执行如下命令，永久开放FTP服务。
firewall-cmd --add-service=ftp --permanent
- 执行如下命令，永久移除FTP服务。
firewall-cmd --remove-service=ftp --permanent
- 执行如下命令，永久添加80端口。
firewall-cmd --add-port=80/tcp --permanent
- 执行如下命令，查看规则，此命令和iptables相同。
iptables -L -n
- 执行如下命令，查看帮助。
man firewall-cmd
适用于
- 云服务器 ECS