centos7防火墙相关命令

查看已经开放的端口：firewall-cmd --list-ports

 

 开启防火墙：systemctl start firewalld

查看状态： systemctl status firewalld 

 

firewall-cmd --zone=public --add-port=80/tcp --permanent 命令含义: –zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 –permanent #永久生效，没有此参数重启后失效

 

新开启端口，需要重启：firewall-cmd --reload

 

停止firewall systemctl stop firewalld.service

禁止firewall开机启动 systemctl disable firewalld.service