CentOS7防火墙firewall的操作命令包括：启动、停止、重启、查看状态等。
Linux命令行：CentOS7防火墙firewall的操作命令
在Linux系统中，防火墙是一种用于保护系统安全的工具，它可以控制进出系统的网络数据包，CentOS 7中使用的是firewalld防火墙，它提供了丰富的功能和灵活的配置选项，本文将介绍CentOS 7中firewalld防火墙的基本操作命令。
1、安装firewalld
在CentOS 7中，默认已经安装了firewalld，如果没有安装，可以使用以下命令进行安装：
sudo yum install firewalld y
2、启动和停止firewalld
使用以下命令启动或停止firewalld服务：
启动firewalld sudo systemctl start firewalld 停止firewalld sudo systemctl stop firewalld
3、查看firewalld状态
使用以下命令查看firewalld的运行状态：
查看firewalld状态 sudo systemctl status firewalld
4、设置开机自启动firewalld
使用以下命令设置开机自启动firewalld：
设置开机自启动firewalld sudo systemctl enable firewalld
5、查看firewalld规则
使用以下命令查看当前生效的firewalld规则：
查看firewalld规则 sudo firewallcmd listall
6、添加端口规则
使用以下命令添加端口规则，允许外部访问指定端口：
添加端口规则，允许外部访问80端口（HTTP） sudo firewallcmd zone=public addport=80/tcp permanent
7、删除端口规则
使用以下命令删除指定的端口规则：
删除端口规则，禁止外部访问80端口（HTTP） sudo firewallcmd zone=public removeport=80/tcp permanent
8、重新加载firewalld配置
使用以下命令重新加载firewalld配置，使修改的规则生效：
重新加载firewalld配置 sudo firewallcmd reload
9、禁用firewalld服务
使用以下命令禁用firewalld服务：
禁用firewalld服务，但保留配置文件以便下次启动时加载配置信息 sudo systemctl disable firewalld permanent
10、查看防火墙日志
使用以下命令查看防火墙的日志信息：
查看防火墙日志信息（需要先安装rsyslog服务） sudo tail f /var/log/messages | grep firewalld
问题与解答：
Q1：如何在CentOS 7中使用firewalld防火墙开放某个端口？
A1：可以使用addport参数添加端口规则，例如开放80端口（HTTP）：sudo firewallcmd zone=public addport=80/tcp permanent，然后使用reload参数重新加载配置使修改生效：sudo firewallcmd reload，最后使用listall参数查看当前生效的防火墙规则。
