防火墙命令（firewall-cmd)

命令：

#添加指定需要开放的端口：
firewall-cmd --permanent --add-port=1180/tcp
#重载入添加的端口：
firewall-cmd --reload
#查询指定端口是否开启成功：
firewall-cmd --query-port=1180/tcp
#查看结果
firewall-cmd --list-all

#删除指定需要开放的端口：
firewall-cmd --permanent --remove-port=8080/tcp
#为指定IP添加指定需要开放的端口：
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=” 192.168.1.100" port protocol=“tcp” port=“2375” accept"

#最后可能需要重启相关业务服务

－－－－－－－－－－－－－－－－－－－－

#开放出22端口外的所有端口
firewall-cmd --permanent --zone=public --add-port=1-21/tcp
firewall-cmd --permanent --zone=public --add-port=23-65535/tcp
对指定IP开放22端口
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“192.168.191.8” port protocol=“tcp” port=“22” accept”