Linux —— Centos7 firewall常用命令

1. 防火墙开启、关闭与状态查询

systemctl start firewalld.service    # 开启防火墙
systemctl stop firewalld.service     # 停止防火墙
systemctl enable firewalld.service   # 开机自启动
systemctl disable firewalld.service   #禁止开机自启动
systemctl status firewalld           # 查看防火墙设置状态

2. 服务重启

firewall-cmd --reload

3.添加端口开放

# xxxx为需开放的端口
# 永久开放端口
firewall-cmd --zone=public --add-port=xxxx/tcp --permanent 
# 临时开放端口，重启后失效，与上一个区别在于--permanent参数的添加
firewall-cmd --zone=public --add-port=xxxx/tcp             

# 添加后重启防火墙
firewall-cmd --reload

4.删除开放端口

# xxxx为待删除端口
firewall-cmd --zone= public --remove-port=xxxx/tcp --permanent 

# 删除后需重启防火墙
firewall-cmd --reload

5. 查看开发端口列表

# 查看xxxx端口是否开启
firewall-cmd --zone= public --query-port=xxxx/tcp
# 查看所有开放端口
firewall-cmd --list-ports