Linux防火墙常用命令

1. 查看防火墙状态：

systemctl status firewalld

active(running)：开启状态，正在运行中

inactive(dead)：关闭状态，未在运行

2. 开启防火墙：

systemctl start firewalld

没有任何提示，表示开启成功；

3. 关闭防火墙：

systemctl stop firewalld

4. 添加mysql服务到防火墙，并加载

firewall-cmd --permanent --zone=public --add-service=mysql

firewall-cmd --reload

5. 打开防火墙的udp 8089端口

firewall-cmd --zone=public --add-port=8089/udp --permanent

#添加端口（--permanent表示永久生效，没有此参数重启后失效）

firewall-cmd --reload 

 这个命令必须运行，才能加载成功

6. 查看udp 8089端口是否添加成功，查询端口开启情况

firewall-cmd --zone=public --query-port=8089/udp

7. 删除防火墙端口

firewall-cmd --zone=public --remove-port=8086/tcp --permanent

firewall-cmd --reload

8.查看防火墙已打开的端口

firewall-cmd --zone=public --list-ports

9.重启防火墙；

systemctl restart firewalld.service