centos7 防火牆基本操作、開放端口、移除端口

查看已經開放的端口

firewall-cmd --list-ports

開啓端口

firewall-cmd --zone=public --add-port=80/tcp --permanent 移除端口

firewall-cmd --permanent --remove-port=666/tcp 命令含義:
–zone #作用域
–add-port=80/tcp #添加端口，格式爲：端口/通訊協議
–permanent #永久生效，沒有此參數重啓後失效

開啓端口後記得重啓

firewall -cmd --reload

防火牆其他命令

啓動： systemctl start firewalld 關閉： systemctl stop firewalld 查看狀態： systemctl status firewalld 開機禁用 ： systemctl disable firewalld 開機啓用 ： systemctl enable firewalld