centos 7.2 防火墙配置

随着Centos 7.0 的广泛使用，我们公司的线上生产环境越来越多使用。当然从安全角度考虑，会开启防火墙。

鉴于centos 7 和以前版本变化比较大，因此在这里对防火墙配置加以记录说明

这里即时打开某个端口
firewall-cmd --add-port=3306/tcp
这里也可以是一个端口范围如 3306-3340/tcp

写入配置文件的方法配置防火墙

firewall-cmd --permanent --add-port=3306/tcp

重新载入防火墙配置

<pre name="code" class="html">firewall-cmd --reload

除此之外还要查看防火墙是否启用

systemctl is-enabled firewalld