Linux防火墙实用命令

启动相关

#启动防火墙
systemctl start firewalld
#重启防火墙
systemctl restart firewalld
#停止防火墙
systemctl stop firewalld
#查看防火墙状态
systemctl status firewalld
#开机启动防火墙
systemctl enable firewalld.service
#开机禁用防火墙
systemctl disable firewalld.service

防火墙操作

#添加一个放行端口（--permanent永久生效，没有此参数重启后失效）
firewall-cmd --zone=public --add-port=80/tcp --permanent    
#重新载入使添加的端口生效
firewall-cmd --reload
#查看端口是否被放行
firewall-cmd --zone=public --query-port=80/tcp
#将该端口从放行名单中移除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
#列出所有放行端口
firewall-cmd --zone=public --list-ports