CentOS7的firewall相关操作

添加端口

firewall-cmd --zone=public --add-port=9087/tcp --permanent  && firewall-cmd --reload

查询端口

firewall-cmd --query-port=9085/tcp

端口列表

firewall-cmd --zone=public --list-ports

关闭端口

firewall-cmd --zone= public --remove-port=80/tcp --permanent

用多了之后，发现CentOS7的Firewall真心好用，比起之前冗长的Iptables配置，Firewall只要添加端口一条命令就走遍天下都不怕，如果记不清楚到底开过某个端口没有，直接再添加一遍就好了（如果添加过，会提示一个错），这样连查询都省了