一、防火墙相关指令
查看防火墙状态
systemctl status firewalld
开启防火墙
systemctl start firewalld
关闭防火墙
systemctl stop firewalld
重启防火墙
firewall-cmd --reload
二、端口开放相关命令
查看已经开放的端口
firewall-cmd --list-port
查看某个端口是否开放
firewall-cmd --query-port=80/tcp
开放一个端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
移除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
命令含义
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–remove-port=80/tcp #移除端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效