centos防火墙配置

启动：# systemctl start firewalld
停止：# systemctl stop firewalld
查看状态：# systemctl status firewalld 或者 firewall-cmd --state
设置开机禁用防火墙：# systemctl disable firewalld
设置开机启用防火墙：systemctl enable firewalld.service

开启端口(修改后防火墙必须重新加载)
firewall-cmd --zone=public --add-port=80/tcp --permanent
删除端口(修改后防火墙必须重新加载)
firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看端口
firewall-cmd --zone=public --query-port=80/tcp

防火墙动态加载端口配置
firewall-cmd --reload

查看所有打开的端口：
firewall-cmd --zone=public --list-ports

命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

查看开放的服务
firewall-cmd --list-services

获取所有支持的服务
firewall-cmd --get-services

添加一个服务到firewalld
firewall-cmd --add-service=http //http换成想要开放的service
要永久开放一个service，加上 --permanent
firewall-cmd --permanent --add-service=http
要永久删除一个service，加上 --permanent
firewall-cmd --permanent --remove-service=http

报错：
Failed to start firewalld.service: Unit firewalld.service is masked
输入：
systemctl unmask firewalld.service
就OK了