Redhat7 firewall（防火墙）
启动、停止firewall
# systemctl start\stop\restart\status firewalld
主配置文件：
/etc/firewalld/zones/public.xml
firewall命令：
开放服务：
# firewall-cmd --permanent --add-service=ssh
关闭服务：
# firewall-cmd --permanent --remove-service=ssh
查看已开放服务：
# firewall-cmd --list-services
开放端口：
# firewall-cmd --permanent --add-port=53/tcp
关闭端口：
# firewall-cmd --permanent --remove-port=53/tcp
查看已开放端口：
# firewall-cmd --list-port
端口转发：
# firewall-cmd --permanet --add-forward-port=port=81:proto=tcp:toport=80:toaddr=10.0.0.2
(注：此时别人访问10.0.0.2的81就是访问80)（貌似重启firewall后该转发就没了）
取消端口转发：
# firewall-cmd --permanet --remove-forward-port=port=81:proto=tcp:toport=80:toaddr=10.0.0.2
查看端口转发：
# firewall-cmd --list-forward-port
重新加载firewall:
# firewall-cmd --reload
或
# firewall-cmd --complete-reload （更彻底）
本文出自 “linux” 博客，请务必保留此出处http://yangzhiming.blog.51cto.com/4849999/1722511
原文：http://yangzhiming.blog.51cto.com/4849999/1722511