CentOS7 SElinux和防火墙Firewall

### CentOS 7关闭selinux
#### 临时关闭
`getenforce` 获取当前selinux状态
Enforcing表示开启
`sudo setenforce 0`临时关闭selinux 重启失效
状态变为Disabled

#### 永久关闭
`sudo vim /etc/sysconfig/selinux`或`vi /etc/selinux/config`
将SELINUX=enforcing改为SELINUX=disabled
设置后需要重启才能生效
### CentOS 7防火墙Firewall
#### Firewall开放端口
CentOS升级到7之后使用firewalld代替了原来的iptables

开启tcp端口80
[root@centos7 ~]# `firewall-cmd --zone=public --add-port=80/tcp --permanent`

开启udp端口53
[root@centos7 ~]# `firewall-cmd --zone=public --add-port=53/udp --permanent`

批量添加区间端口`firewall-cmd --zone=public--add-port=4400-4600/udp --permanent`
#### Firewall关闭端口
`firewall-cmd --zone=public--remove-port=80/tcp --permanent`

#### Firewall查询和重启
查询端口号80 是否开启：
[root@centos7 ~]# `firewall-cmd --query-port=80/tcp`

重新载入防火墙配置：
[root@centos7 ~]# `firewall-cmd --reload`

查询有哪些端口是开启的:
[root@centos7 ~]# `firewall-cmd --list-port`

#### 命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

**启停firewall**
#### 1、firewalld的基本使用

启动： `systemctl start firewalld`
关闭： `systemctl stop firewalld`
查看状态： `systemctl status firewalld`
开机禁用 ： `systemctl disable firewalld`
开机启用 ： `systemctl enable firewalld`

#### 2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。

- 启动一个服务：systemctl start firewalld.service
- 关闭一个服务：systemctl stop firewalld.service
- 重启一个服务：systemctl restart firewalld.service
- 显示一个服务的状态：systemctl status firewalld.service
- 在开机时启用一个服务：systemctl enable firewalld.service
- 在开机时禁用一个服务：systemctl disable firewalld.service
- **查看服务是否开机启动**：`systemctl is-enabled firewalld.service`
- 查看已启动的服务列表：systemctl list-unit-files|grep enabled
- 查看启动失败的服务列表：systemctl --failed

#### 3.配置firewalld-cmd

- 查看版本： firewall-cmd --version
- 查看帮助： firewall-cmd --help
- 显示状态： firewall-cmd --state
- 查看所有打开的端口： firewall-cmd --zone=public --list-ports
- 更新防火墙规则： firewall-cmd --reload
- 查看区域信息: firewall-cmd --get-active-zones
- 查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
- 拒绝所有包：firewall-cmd --panic-on
- 取消拒绝状态： firewall-cmd --panic-off
- 查看是否拒绝： firewall-cmd --query-panic