CentOS7作为一种流行的Linux操作系统，自带了防火墙功能，用于保护服务器免受恶意攻击。在某些情况下，您可能需要重启防火墙以更新配置或解决问题。本文将详细介绍CentOS7重启防火墙的命令及其使用方法。

1. 查看防火墙状态

在重启防火墙之前，首先需要确认当前防火墙的状态。您可以使用以下命令检查防火墙是否已启动：

sudo systemctl status firewalld

如果防火墙已启动，您将看到类似以下输出：

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Tue 2021-01-01 00:00:00 UTC; 1h ago
     Docs: man:firewalld(1)
 Main PID: 1234 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─1234 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

如果防火墙未启动，您将看到类似以下输出：

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

2. 重启防火墙

要重启防火墙，您可以使用以下命令：

sudo systemctl restart firewalld

执行此命令后，CentOS7将重新加载防火墙配置并启动防火墙服务。

3. 关闭防火墙

如果需要临时关闭防火墙，您可以使用以下命令：

sudo systemctl stop firewalld

执行此命令后，防火墙将被立即停止，并且不再提供任何防护功能。

4. 启动防火墙

如果您之前关闭了防火墙，想要重新启动它，可以使用以下命令：

sudo systemctl start firewalld

这将立即启动防火墙并重新提供防护功能。

5. 设置防火墙开机自启

默认情况下，CentOS7会在系统启动时自动启动防火墙。但如果您之前禁用了自启功能或者需要手动启动防火墙，请使用以下命令：

sudo systemctl enable firewalld

执行此命令后，防火墙将在每次系统启动时自动启动。

6. 禁用防火墙开机自启

如果您希望防火墙不在每次系统启动时自动启动，可以使用以下命令进行禁用：

sudo systemctl disable firewalld

执行此命令后，防火墙将不再自动启动。

7. 防火墙配置备份

在重启防火墙之前，建议您备份当前的防火墙配置。这样，即使出现问题，您也可以轻松恢复到先前的配置状态。您可以使用以下命令备份防火墙配置：

sudo cp -r /etc/firewalld /etc/firewalld_backup

执行此命令后，防火墙配置将被备份到"/etc/firewalld_backup"目录中。

总结

本文详细介绍了CentOS7重启防火墙的命令及其使用方法。您可以通过检查防火墙状态、重启、关闭、启动、设置开机自启和禁用开机自启来管理防火墙。此外，还建议在执行任何重要操作之前备份防火墙配置，以便在需要时进行恢复。通过掌握这些命令，您可以更好地保护您的CentOS7服务器免受恶意攻击。