Linux系统检查防火墙及开放端口语句

1、查看防火墙状态：

systemctl status firewalld

2、查看开放的端口：

firewall-cmd --zone=public --list-port

3、添加端口：

firewall-cmd --zone=public --add-port=8083/tcp --permanent

firewall-cmd --reload

4、再次查看：

firewall-cmd --zone=public --list-ports

5、去掉开放的端口：

firewall-cmd --zone=public --remove-port=4028/tcp --permanent

firewall-cmd --reload

6、添加白名单：

firewall-cmd --zone=public --add-rich-rule ´rule family="ipv4" source address="10.60.56.217" port port=4028 protocol=tcp accept´ --permanent

7、去除白名单：

firewall-cmd --zone=public --remove-rich-rule ´rule family="ipv4" source address="10.60.56.217" port port=4028 protocol=tcp accept´ --permanent

8、使其命令生效：

firewall-cmd --reload