常用操作

查看防火墙状态

firewall-cmd --statesystemctl status firewalld

开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

参数解释

• –zone #作用域
• –add-port=80/tcp #添加端口，格式为：端口/通讯协议
• –permanent #永久生效，没有此参数重启后失效

启用防火墙

systemctl start  firewalld

重启防火墙

firewall-cmd --reload #重启firewall

查看端口

firewall-cmd --zone=public --query-port=80/tcp

关闭防火墙

systemctl stop firewalld.service #停止firewall

禁止开机启动

systemctl disable firewalld.service #禁止firewall开机启动

查看开放端口

firewall-cmd --list-ports

参考链接