防火墙命令规格
firewall-cmd [–zone=] --add-port=[-]/ [–timeout=]
此举将启用端口和协议的组合。端口可以是一个单独的端口 或者是一个端口范围 - 。协议可以是 tcp 或 udp
操作示例
增加80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
附:–permanent 表示永久生效
添加成功后打印success
开放一段端口(10000~20000)
firewall-cmd --zone=public --add-port=10000-20000/tcp --permanent
查看80端口是否开放
firewall-cmd --zone=public --query-port=80/tcp
如果已经开放,则打印yes
移除80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
操作完以后需要重新加载防火墙
firewall-cmd --reload