#开启防火墙服务
systemctl start firewalld.service
#设置开机启动
systemctl enable firewalld.service
##查看防火墙状态,是否是running
firewall-cmd --state
##查看防火墙状态
systemctl status firewalld.service
##启动防火墙
systemctl start firewalld.service
##临时关闭防火墙
systemctl stop firewalld.service
##设置开机启动防火墙
systemctl enable firewalld.service
##设置禁止开机启动防火墙
systemctl disable firewalld.service
##查看80端口有没开放
firewall-cmd --permanent --query-port=80/tcp
##重新载入配置,比如添加规则之后,需要执行此命令
firewall-cmd --reload
##列出支持的zone
firewall-cmd --get-zones
##列出预定义的服务
firewall-cmd --get-services
##查看ftp服务是否放行,返回yes或者no
firewall-cmd --query-service ftp
##临时开放ftp服务
firewall-cmd --add-service=ftp
##永久开放ftp服务
firewall-cmd --add-service=ftp --permanent
##永久移除ftp服务
firewall-cmd --remove-service=ftp --permanent
##永久添加80端口
firewall-cmd --add-port=80/tcp --permanent
##永久添加8080端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
##移除80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
##查看规则,这个命令是和iptables的相同的
iptables -L -n
查看全部规则
firewall-cmd --list-all
##查看帮助
man firewall-cmd
参数含义:
–zone #作用域
–permanent #永久生效,没有此参数重启后失效