查看已经开放的端口
firewall-cmd --list-ports
开启端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义:
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效
关闭端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent
开启端口后记得重启
firewall-cmd --reload
或者
systemctl restart firewalld
防火墙其他命令
# 开启防火墙
systemctl start firewalld
#停止firewall
systemctl stop firewalld
#重启防火墙
systemctl restart firewalld
#firewall开机启动
systemctl enable firewalld
#禁止firewall开机启动
systemctl disable firewalld