linux 防火墙 fill,centos7防火墙开放端口

1、系统命令

systemctl start firewalld #启动

systemctl status firewalld #查看运行状态

systemctl stop firewalld #关闭

systemctl disable firewalld.service #禁止开机启动

firewall-cmd --state #查看默认防火墙状态

firewall-cmd --reload #重启防火墙

firewall-cmd --query-port=3306/tcp   #查看防火墙某个端口是否开放

2、端口命令

firewall-cmd --zone=public --add-port=80/tcp --permanent #添加端口(--permanent表示永久生效，没有此参数重启后失效)

firewall-cmd --zone=public --query-port=80/tcp #查看防火墙80端口

firewall -cmd --zone=public --remove-port=80/tcp --permanent #删除防火墙80端口

附录：语法

--zone #作用域

--add-port=80/tcp  #添加端口，格式为：端口/通讯协议

--permanent   #永久生效，没有此参数重启后失效