Linux防火墙指令

yum install firewalld systemd -y			##安装防火墙

 1 firewall-cmd --state                           			##查看防火墙状态，是否是running
 2 firewall-cmd --reload                          		##重新载入配置，比如添加规则之后，需要执行此命令
 3 firewall-cmd --get-zones                       		##列出支持的zone
 4 firewall-cmd --get-services                    		##列出支持的服务，在列表中的服务是放行的
 5 firewall-cmd --query-service ftp               		##查看ftp服务是否支持，返回yes或者no
 6 firewall-cmd --add-service=ftp                 		##临时开放ftp服务
 7 firewall-cmd --add-service=ftp --permanent     		##永久开放ftp服务
 8 firewall-cmd --remove-service=ftp --permanent  		##永久移除ftp服务
 9 firewall-cmd --add-port=80/tcp --permanent     		##永久添加80端口 
10 firewall-cmd --remove-port=80/tcp --permanent  		##永久移除80端口
11 firewall-cmd --list-ports                      		##查看已经开放的端口
12 iptables -L -n                                 		##查看规则，这个命令是和iptables的相同的
13 man firewall-cmd                               		##查看帮助
14 firewall-cmd --state									## 查看防火墙状态（1）
15 systemctl status firewalld 							## 查看防火墙状态（2）
16 systemctl stop firewalld								##关闭防火墙
17 systemctl start firewalld							##开启防火墙
18 systemctl reload firewalld							##重启防火墙
19 firewall-cmd --zone=public --query-port=8080/tcp		## 检查8080 端口是否添加，添加 返回yes

命令含义

--zone 							#作用域
--add-port=8080/tcp 			#添加端口，格式为：端口/通讯协议
--permanent 					#永久生效，没有此参数重启后失效