CentOS 7.5防火墙firewall

1、查看firewalld服务状态

a、详情：systemctl status firewalld
b、简讯：firewall-cmd --state

2、开启、重启、关闭firewalld服务

a、有返回信息：

开启：service firewalld start
重启：service firewalld restart
关闭：service firewalld stop

b、无返回信息：

开启：systemctl start firewalld
重启：systemctl restart firewalld
关闭：systemctl stop firewalld

3、查看防火墙规则（全）

firewall-cmd --list-all

4、查询、开放、移除端口

4-1查询已开放端口：firewall-cmd --list-port
4-2查询端口是否开放：firewall-cmd --query-port=8080/tcp
4-3开放80端口：firewall-cmd --permanent --add-port=80/tcp
4-4移除80端口：firewall-cmd --permanent --remove-port=80/tcp
4-5重启生效（修改配置端口后要重启）：firewall-cmd --reload
#参数解释
1）firwall-cmd：是Linux提供的操作firewall的一个工具；
2）–permanent：表示设置为持久；
3）–add-port：标识添加的端口；
4）–remove-port：标识移除的端口；

5、设置开机自启

systemctl enable firewalld

6、禁止开机自启

systemctl disable firewalld

7、查看端口占用情况

# 方式1
netstat -anp | grep 端口号
# 方式2（若安装此命令则无法使用）
lsof -i:端口号
## 例如：lsof -i:10020