Linux防火墙命令

查看防火墙状态、开启防火墙、关闭防火墙
service firewalld status //查看防火墙状态
service firewalld start //开启防火墙
service firewalld status //关闭防火墙

查看防火墙状态，running为启动中
firewall-cmd --state

查看已开放的端口
firewall-cmd --zone=public --list-ports

查看白名单列表
firewall-cmd --zone=public --list-ports

添加白名单端口
firewall-cmd --zone=public --add-port=2181/tcp --permanent

重启防火墙
firewall-cmd --reload

重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --reload

列出支持的
zonefirewall-cmd --get-zones

列出支持的服务，在列表中的服务是放行的
firewall-cmd --get-services

永久添加端口
firewall-cmd --add-port=8761/tcp --permanent

永久移除端口
firewall-cmd --remove-port=8761/tcp --permanent