CentOS 7.x防火墙问题

通过systemctl来管理服务和程序

• 查看防火墙状态
  systemctl status firewalld
• 开启防火墙
  systemctl start firewalld
• 重启防火墙
  systemctl restart firewalld
• 关闭防火墙
  systemctl stop firewalld
• 禁止防火墙开机启动
  systemctl disable firewalld

通过firewall-cmd管理

• 查看防火墙的状态
  firewall-cmd --state
• 查看已经开放的端口
  firewall-cmd --list-ports
• 开启端口
  firewall-cmd --zone=public --add-port=80/tcp --permanent
• 重新载入
  firewall-cmd --reload
  -关闭端口
  firewall-cmd --zone=public --remove-port=80/tcp --permanent

zone #作用域
add-port=80/tcp #添加端口，格式为：端口/通讯协议
permanent #永久生效，没有此参数重启后失效