linux防火墙策略命令

#安装防火墙
yum install firewalld firewalld-config

# 查看全部信息

firewall-cmd --list-all    

#启动防火墙
systemctl start firewalld 

#关闭防火墙
systemctl stop firewalld 

#防火墙状态
systemctl status firewalld 

#允许192.168.0.1访问8080端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.1" port protocol="tcp" port="8080" accept"

#移除192.168.0.1访问8080端口
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.0.1" port protocol="tcp" port="8080" accept"

#重启防火墙
firewall-cmd --reload

#添加端口，格式为：端口/通讯协议
firewall-cmd --zone=public --add-port=80/tcp --permanent

#添加端口，格式为：端口/通讯协议
firewall-cmd --zone=public --remove-port=8080/tcp --permanent

–permanent #永久生效，没有此参数重启后失效