Linux（CentOS 7.6 ）防火墙设置及开放端口

1. 查看防火墙状态

sudo systemctl status firewalld

结果如下图：（运行中）

防火墙未运行时：

查看防火墙状态的简单命令是：

firewall-cmd --state

结果如下图：（运行中）

防火墙未运行时：

2. 开启防火墙

阿里云的ECS服务器默认的防火墙是关闭的。开启命令是：

sudo systemctl start firewalld

3. 关闭防火墙

systemctl stop firewalld.service
或者是
sudo systemctl stop firewalld

4. 查看已开放的端口

必须是在防火墙开启的状态下才能查看。

firewall-cmd --list-ports

例如：

5. 开放端口

见下面的参考。
例子：

参考：

1.查看已开放的端口(默认不开放任何端口)
firewall-cmd --list-ports
2.开启80端口
firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问类型) --permanent(永久生效)
3.重启防火墙
firewall-cmd --reload
4.停止防火墙
systemctl stop firewalld.service
5.禁止防火墙开机启动
systemctl disable firewalld.service
6.删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent

参考文章：
https://blog.csdn.net/duzhanxiaosa/article/details/78890277