- 开启防火墙
systemctl start firewalld
- 关闭防火墙
systemctl stop firewalld
- 查看防火墙状态
systemctl status firewalld
- 重启防火墙
systemctl restart firewalld
- 查看防火墙放行端口
firewall-cmd --list-ports
- 添加放行端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效
添加完之后需要重启防火墙才能生效
- 关闭放行端口
firewall-cmd --zone=public --remove-port=27017/tcp --permanent