Centos7 firewalld防火墙的使用

启动服务：systemctl start firewalld.service
关闭服务：systemctl stop firewalld.service
重启服务：systemctl restart firewalld.service
显示服务的状态：systemctl status firewalld.service
开机时自启动服务：systemctl enable firewalld.service
开机时禁用服务自启：systemctl disable firewalld.service
查看服务是否开机自启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled

添加开放一个端口：
参数： --permanent #永久生效，没有此参数重启后失效

[root@node1 17]#  firewall-cmd --permanent --zone=public --add-port=809/tcp --permanent        
success                                    永久添加809端口
[root@node1 17]# firewall-cmd --reload    
success                                    重新加载配置
[root@node1 17]# firewall-cmd --zone=public --list-ports     
809/tcp                                    查看开放的端口
[root@node1 17]# firewall-cmd --zone=public --remove-port=809/tcp --permanent    
success                                    删除某个端口
[root@node1 17]# firewall-cmd --reload    
success                                    重新加载
[root@node1 17]# firewall-cmd --zone=public --list-ports      
                                           查看开放端口列表