防火墙firewall

一、基本用法

1、查看防火墙状态

systemctl status firewalld

2、启动防火墙

systemctl start firewalld

3、关闭防火墙

systemctl stop firewalld

4、设置开机启用防火墙

systemctl enable  firewalld.service

5、设置 开机禁用防火墙

systemctl  disable  firewalld.service

二、使用firewall-cmd配置端口

1、查看防火墙状态

firewall-cmd --state

2、重新加载配置

firewall-cmd --reload

3、查看开放的端口

firewall-cmd  --list-ports

4、开启防火墙端口

firewall-cmd --zone=public --add-port=8080/tcp --permanent

5、移除防火墙端口

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

备注：
-zone 作用域
-add-port=8080/tcp 添加端口，格式为：端口/协议
-permanent 永久生效，没有此参数重启之后失效