Linux防火墙的命令

查看防火墙的状态：

systemctl status firewalld

开启防火墙：

systemctl start firewalld 

重启防火墙：

systemctl restart firewalld

 
关闭防火墙：

systemctl stop firewalld 

查看防火墙规则：firewall-cmd --list-all

查看已经加入防火墙的端口号：firewall-cmd --list-ports

开启端口：firewall-cmd --zone=public --add-port=8080/tcp --permanent 
含义：
--zone   #作用域
-- add-port=8080/tcp #添加端口
--permanent   #永久生效

重启 firewalld
firewall-cmd --reload  #这步必须有！！！
查看是否生效
firewall-cmd --list-ports

删除某个端口：
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
重启 firewalld
firewall-cmd --reload  #这步必须有！！！
查看是否生效
firewall-cmd --list-ports