Linux查看防火墙状态和对外开放的端口状态

1.查看防火墙状态

systemctl status firewalld   #查看防火墙状态
systemctl start firewalld    #开启防火墙
systemctl stop firewalld     #关闭防火墙
service firewalld start      #开启防火墙
若遇到无法开启
先用：systemctl unmask firewalld.service 
然后：systemctl start firewalld.service

2.查看对外开放的端口状态

netstat  -ntulp                #查询开放的所有端口
netstat  -ntulp | grep 8080    #查询8080端口是否开放

3.对外开发端口

firewall-cmd --query-port=6379/tcp               #查看6379端口是否已开
firewall-cmd --add-port=123/tcp --permanent      #添加指定需要开放的端口123
firewall-cmd --query-port=123/tcp                #查询指定端口123是否开启成功
firewall-cmd --permanent --remove-port=123/tcp   #移除指定端口123
firewall-cmd --reload                            #重载入添加的端口