firewalld 防火墙常用命令

1. firewalld 开机自启

   systemctl enable firewalld
   systemctl daemon-reload
   

2. firewalld 启动

   systemctl start firewalld.service
   

3. firewalld 停止

   systemctl stop firewalld.service
   

4. firewalld 查看状态

   systemctl status firewalld.service
   

5. firewalld 重启

   systemctl restart firewalld.service
   

6. 更新防火墙规则

   firewall-cmd --reload
   # 每次更新firewall规则后需重新加载
   

7. 显示状态

   firewall-cmd --state
   

8. 查看所有打开的端口

   firewall-cmd --zone=public --list-ports
   

9. 添加开放端口

   firewall-cmd --zone=public --add-port=80/tcp --permanent 
   # --permanent永久生效，没有此参数重启后失效
   

10. 删除开放端口

    firewall-cmd --zone=public --remove-port=80/tcp --permanent
    

11. 查看端口是否开放

    firewall-cmd --zone=public --query-port=80/tcp
    

12. 查看版本

    firewall-cmd --version
    

13. 查看帮助

    firewall-cmd --help