linux 防火墙操作记录

--检查防火墙状态
firewall-cmd --state
systemctl status firewalld
--启动防火墙
systemctl start firewalld
--停止防火墙
systemctl disable firewalld
--禁用防火墙
systemctl stop firewalld

--查看当前开放了多少端口
firewall-cmd --zone=public --list-ports

--开放新的防火墙端口
cd /usr/lib/firewalld/services
--新建一个xml
touch xxx.xml
--复制/修改内容
<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>jenkins</short>
  <description>Jenkins is an open source automation server written in Java.</description>
  <port protocol="tcp" port="8080"/>
</service>
--更新防火墙规则
firewall-cmd --reload
--查看可打开的服务，找到自己的新增的服务名称
firewall-cmd --get-services
--添加服务到firewalld（当前生效）
firewall-cmd --add-service=服务名称
--添加服务到firewalld（永久生效）
firewall-cmd --permanent --add-service=服务名称