linux防火墙操作常用命令汇总

1、添加 --permanent永久生效，没有此参数重启后失效 这里的6379为redis服务的端口，若为其他服务设置，需要对应端口：

firewall-cmd --zone=public --add-port=6379/tcp --permanent

命令含义：

--zone #作用域

--add-port=80/tcp  #添加端口，格式为：端口/通讯协议

--permanent  #永久生效，没有此参数重启后失效

2、删除一个要开放的端口号8080/tcp

sudo firewall-cmd --remove-port=8080/tcp --permanent

3、重新载入

firewall-cmd --reload

4、查看所有打开的端口：

firewall-cmd --zone=public --list-ports

5、防火墙的关闭、防火墙的启动、防火墙的状态查询可参考：

http://www.yayihouse.com/yayishuwu/chapter/3198