centos firewall防火墙使用

开启防火墙
systemctl start firewalld.service
关闭防火墙
systemctl stop firewalld.service
重启防火墙
service firewalld restart
开启指定端口9501
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=3306/tcp --permanent
Warning: ALREADY_ENABLED: 9501:tcp （说明9501端口通过成功）
或者开启端口区域(指定端口范围为4400-4600通过防火墙)

firewall-cmd --zone=public --add-port=4400-4600/udp --permanen
Warning: ALREADY_ENABLED: 3306:tcp（说明3306端口通过成功）

关闭指定端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看通过的端口
firewall-cmd --zone=public --list-ports
重启防火墙
firewall-cmd --reload（切记，添加防火墙端口之后要记得重启防火墙）
注意：可能你会出现这种问题，添加上指定端口之后，你的网站打不开了
分析：这个是防火墙没有给网站的80,443等端口开放，按照上面的开启方式将这些端口也开放了之后，重启防火墙 就ok了

查看防火墙状态 ：
firewall-cmd --state