centos7开放关闭防火墙和端口

命令：firewall-cmd --zone=public --add-port=80/tcp --permanent    开放80
　　--zone #作用域
　　--add-port=80/tcp #添加端口，格式为：端口/通讯协议
　　--permanent #永久生效，没有此参数重启后失效
查询是否开启 ： firewall-cmd --query-port=80/tcp   查询 80
查询占用端口80的进程和应用：netstat -lnp|grep 80
重启防火墙 ： firewall-cmd --reload
查询哪些端口开放 ：firewall-cmd --list-port
关闭防火墙 ：systemctl stop firewalld.service
禁止开机启动防火墙 ： systemctl disable firewalld.service
允许开机启动防火墙 ：systemctl enable firewalld.service
查看防火墙状态 ：firewall-cmd --state
开启防火墙：systemctl start firewalld.service
关闭端口同开放端口，把 add 改成 remove 就OK
关闭5002：firewall-cmd --zone=public --remove-port=5002/tcp --permanent