linux centos7配置防火墙

Centos7 防火墙打开端口号

firewall-cmd --zone=public --add-port=3306/tcp --permanent

下面3行是参数说明

zone                  作用域
add-port=80/tcp       添加端口，格式为：端口/通讯协议
permanent             永久生效，没有此参数重启后失效

重启防火墙后看看是否生效
firewall-cmd --reload #重启firewall
firewall-cmd --list-ports #查看已经开放的端口

#移除端口号

firewall-cmd --permanent --remove-port=8080/tcp

#如果想永久停止防火墙，执行下面操作

systemctl stop firewalld.service         #停止firewall
systemctl disable firewalld.service      #禁止firewall开机启动

#如果想永久停止防火墙，执行下面操作

systemctl start firewalld.service         #启动防火墙

#查看防火墙状态（关闭not running，开启running）

firewall-cmd --state   

#查询端口是否开放

firewall-cmd --query-port=8080/tcp

#开放80端口

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=8080-8085/tcp

#移除端口

firewall-cmd --permanent --remove-port=8080/tcp

查看防火墙的开放的端口

firewall-cmd --permanent --list-ports

#重启防火墙(修改配置后要重启防火墙)

firewall-cmd --reload

#参数解释

1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、permanent：表示设置为持久；
3、add-port：标识添加的端口；