#linux#centos7配置防火墙服务firewall-cmd指令

一，查看所有打开的端口

firewall-cmd --zone=pulbic --list-post

二，查看防火墙的状态

firewall-cmd --state

三，添加开放端口（–permanent永久生效,没有此参数重启失效）

firewall-cmd --zone=public --add-post=端口号/tcp(协议) --permanent

四，移除开发端口（–permanent永久生效,没有此参数重启失效）

firewall-cmd --zone=public --remove-post=端口号/tcp(协议) --permanent

五，更新防火墙

firewall-cmd --reload

六，添加开放服务

firewall-cmd --zone=public --add-service=服务名

七，移除开放服务

firewall-cmd --zone=public --remove-service=服务名