firewall-cmd防火牆的用法

• 查看開放的端口

firewall-cmd --list-ports 

• 開放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent  

命令含義:
–zone #作用域
–add-port=80/tcp #添加端口，格式爲：端口/通訊協議
–permanent #永久生效，沒有此參數重啓後失效

• 重新加載防火牆

firewall -cmd --reload

• 開啓/關閉防火牆

#停止firewall  
systemctl stop firewalld.service  
#禁止firewall開機啓動  
systemctl disable firewalld.service