Linux 防火墙实战

# 开启防火墙
systemctl start firewalld
# 关闭防火墙
systemctl stop firewalld
# 关闭防火墙开机自启（永久关闭防火）
systemctl disable firewalld
# 防火墙开机自启
systemctl enable firewalld


# 查看防火墙是否开启
firewall-cmd --state
# 查看防火墙使用情况
firewall-cmd --list-ports
# 增加放行的端口 zone--区域 
firewall-cmd --zone=public --permanent --add-port=8080/tcp
# 重载防火墙配置
firewall-cmd --reload
# 删除放行指定端口
firewall-cmd --zone=public --permanent --remove-port=8080/tcp

如果你只是一个linux新手，不建议你开启防火墙，毕竟防火墙的命令相较毕竟繁琐，可以考虑使用某塔面板，简化管理，当然免费版也是够用。

[root@VM-8-9-centos ~]# firewall-cmd --state
running
[root@VM-8-9-centos ~]# firewall-cmd --list-ports
20/tcp 21/tcp 80/tcp 8888/tcp 39000-40000/tcp 3306/tcp 3306/udp 22/tcp 22/udp 5010/tcp 5010/udp 6379/tcp 6379/udp