centos防火墙命令

防火墙设置

查看防火墙状态 
systemctl status firewalld 
开启防火墙 
systemctl start firewalld   
关闭防火墙 
systemctl stop firewalld
重启防火墙 
service firewalld start  

若遇到无法开启 先用：
systemctl unmask firewalld.service  
然后：
systemctl start firewalld.service

查询指定端口是否已开
firewall-cmd --query-port=666/tcp

开放端口保存
添加指定需要开放的端口： 
firewall-cmd --add-port=123/tcp --permanent 

重载入添加的端口： 
firewall-cmd --reload 
查询指定端口是否开启成功： 
firewall-cmd --query-port=123/tcp

移除端口
移除指定端口： 
firewall-cmd --permanent --remove-port=123/tcp
查询开放的防火墙列表
firewall-cmd --zone=public --list-ports

若开放了端口还是连接不上你想要的端口，
注意：有可能是你阿里云自带安全组策略限制的原因，这种情况需要在阿里云官方云服务器管理控制台手动开放。