1.关闭防火墙
# 临时(仅对本次开机有效,重启后防火墙会再次启用)
systemctl stop firewalld.service
#永久(重启后防火墙依然关闭)
systemctl disable firewalld.service
2.开启防火墙
# 启动
systemctl start firewalld.service
# 防火墙随系统开启启动
systemctl enable firewalld.service
3.重启防火墙
systemctl restart firewalld
firewall-cmd --reload
4.查看firewalld服务状态
systemctl status firewalld
5.查看firewalld的状态
firewall-cmd --state
6.查看防火墙规则
firewall-cmd --list-all
7.查询端口
# 查看所有已开放的临时端口(默认为空)
firewall-cmd --list-ports
# 查看所有永久开放的端口(默认为空)
firewall-cmd --list-ports --permanent
# 查询端口是否开放(例如:80端口)
firewall-cmd --query-port=80/tcp
8.开放端口
# 添加临时开放端口(例如:80端口)
firewall-cmd --zone=public --add-port=80/tcp
# 添加永久开放的端口(例如:80端口)
firewall-cmd --zone=public --add-port=80/tcp --permanent
#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload
systemctl restart firewalld
9.关闭端口
# 关闭临时端口(例如:80端口)
firewall-cmd --remove-port=80/tcp
# 关闭永久端口(例如:80端口)
firewall-cmd --remove-port=80/tcp --permanent
#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload
systemctl restart firewalld
firwall-cmd
:是Linux提供的操作firewall的一个工具
zone=public
:作用域
add-port=8080/tcp
:添加端口,格式为:端口/通讯协议
permanent
:永久生效,没有此参数重启后失效