Linux防火墙常用命令

1.查看防火墙状态：

systemctl status firewalld

查看开机是否启动防火墙服务：

systemctl is-enabled firewalld

2.临时关闭，立即生效：
开启：systemctl start firewalld
关闭：systemctl stop firewalld

3.永久开启， 重启后生效：
开启：systemctl enable firewalld
关闭：systemctl disable firewalld

4.其他常用网络操作命令
service network restart

打开防火墙命令
#systemctl enable firewalld
firewall-cmd --zone=public --add-port=3306/tcp --permanent
防火墙开放特定端口：
#vim /etc/sysconfig/iptables
添加：
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
具体参照/etc/sysconfig/iptables中的配置，一般默认会有一个22端口开放
数字3306代表开放3306端口，也可以改成其他的端口
重启防火墙

service iptables restart

保存对防火墙的设置

serivce iptables save

//使用root用户
//获取firewalld active zone
[root@li01 ~]# firewall-cmd --get-active-zones
public
interfaces: ens33
//在active zone中添加开通TCP端口
[root@li01 ~]# firewall-cmd --zone=public --add-port=8083/tcp --permanent
success
//重启firewall
[root@li01 ~]# firewall-cmd --reload
success
//查询是否开启端口
[root@li01 ~]# firewall-cmd --query-port=8083/tcp
yes