centos 7.2 방화벽 명령어

vi /etc/firewalld/zones/public.xml #이곳에서 변경하고 저장해도됩니다 저장후에는

firewall-cmd--reload      # 커맨드 입력하여 재로드해주시면 반영됩니다.

 
#방화벽포트 허용
firewall-cmd --permanent --zone=public --add-port=80/tcp
 
 
#방화벽포트제거
firewall-cmd --permanent --zone=public --remove-port=80/tcp
 
 
#설정한 포트 적용
firewall-cmd --reload    #재시작
 
 
 
#서비스추가
firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --permanent --zone=public --add-service=https
 
 
#서비스삭제
firewall-cmd --permanent --zone=public --remove-service=http
firewall-cmd --permanent --zone=public --remove-service=https
 
 
firewall-cmd --reload    #재시작
 
 
 
#임의로 ip 차단하기
firewall-cmd --permanent --zone=public --add-rich-rule="rule family=ipv4 source address=차단ip service name=http reject"
 
#임의차단해제
firewall-cmd --permanent --zone=public --remove-rich-rule="rule family=ipv4 source address=차단ip service name=http reject"
 
 
 
##방화벽 기타 명령어
 
#허용한 포트 목록
    firewall-cmd --list-ports
 
#방화벽 상태 확인
    firewall-cmd --state
 
#활성화된 zone 목록
    firewall-cmd --get-active-zones
 
#현재 존재하는 서비스 목록
    firewall-cmd --get-service
 
#public zone에 있는 서비스 목록
    firewall-cmd --zone=public --list-services