查詢firewall狀態
systemctl status firewalld.service
firewall-cmd --state
開機啓動
systemctl enable firewalld.service
啓動
systemctl start firewalld.service
停止
systemctl stop firewalld.service
禁止開機啓動
systemctl disable firewalld.service
開放端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
–zone #作用域
–add-port=80/tcp #添加端口,格式爲:端口號/協議
–permanent #永久生效,沒有此參數重啓後失效
禁用端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
應用修改
firewall-cmd --reload
查看所有開放的端口
firewall-cmd --zone=dmz --list-ports
其它參數
firewall-cmd --state ##查看防火牆狀態,是否是running
firewall-cmd --reload ##重新載入配置,比如添加規則之後,需要執行此命令
firewall-cmd --get-zones ##列出支持的zone
firewall-cmd --get-services ##列出支持的服務,在列表中的服務是放行的
firewall-cmd --query-service ftp ##查看ftp服務是否支持,返回yes或者no
firewall-cmd --add-service=ftp ##臨時開放ftp服務
firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務
iptables -L -n ##查看規則,這個命令是和iptables的相同的
文章來自
http://blog.csdn.net/qq1113130712/article/details/70156508