firewalld是Linux中动态防火墙管理工具，支持灵活配置网络区域、服务和端口。通过systemd管理其启停与自启：查看状态用sudo firewall-cmd –state，启动sudo systemctl start firewalld，停止sudo systemctl stop firewalld，重启sudo systemctl restart firewalld；设置开机自启用enable，禁用则用disable。常用操作包括查看默认区域–get-default-zone、列出规则–list-all、临时开放端口–add-port=80/tcp、永久开放需加–permanent并执行–reload生效，移除端口类似。生产环境操作需谨慎评估安全风险。
Linux系统中，firewalld是常用的动态防火墙管理工具，支持网络区域、服务和端口的灵活配置。它取代了早期的iptables服务，使用更直观的方式管理防火墙规则。下面介绍如何在基于systemd的系统（如CentOS、RHEL、Fedora等）中开启、关闭以及控制firewalld。
查看防火墙当前状态
要确认firewalld是否正在运行，可以执行以下命令：
sudo firewall-cmd --state
如果返回running，表示防火墙已启用；若返回not running，则处于关闭状态。
启动与停止firewalld服务
根据需要临时开启或关闭防火墙，可使用以下命令：
启动防火墙：
sudo systemctl start firewalld 停止防火墙：
sudo systemctl stop firewalld 重启防火墙（修改规则后常用）：
sudo systemctl restart firewalld
设置防火墙开机自启或禁用
控制firewalld是否随系统启动自动运行：
YOO必优科技-AI写作
智能图文创作平台，让内容创作更简单
38 查看详情 启用开机自启：
sudo systemctl enable firewalld 禁用开机自启：
sudo systemctl disable firewalld
注意：禁用后需手动启动，适合测试环境或使用其他防火墙工具（如iptables、ufw）的情况。
常用firewalld控制操作
除了开关服务，还可以通过firewall-cmd命令管理具体规则：
查看默认区域：
firewall-cmd –get-default-zone 列出当前区域的开放服务和端口：
firewall-cmd –list-all 临时开放某个端口（仅当前会话有效）：
firewall-cmd –add-port=80/tcp 永久开放端口：
firewall-cmd –permanent –add-port=80/tcp
添加后需重新加载配置：
firewall-cmd –reload 移除已开放的端口：
firewall-cmd –permanent –remove-port=80/tcp
同样需要执行 reload 生效。
基本上就这些。掌握这些基础操作后，可以根据实际需求灵活控制Linux系统的防火墙行为。注意在生产环境中关闭防火墙前务必评估安全风险。
以上就是Linux如何关闭或开启防火墙_Linuxfirewalld控制操作指南的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/866347.html
微信扫一扫 
支付宝扫一扫 
