一、防火墙启动与关闭
- 防火墙状态
可通过systemctl status firewalld
,也可通过service firewalld status
- 启动
可通过systemctl start firewalld
,也可通过service firewalld start
- 关闭
可通过systemctl stop firewalld
,也可通过service firewalld stop
- 重启
可通过systemctl restart firewalld
,也可通过service firewalld restart
- 开机(不)自启动
可通过systemctl disable/enable firewalld
,也可通过service firewalld disable/enable
- 防火墙规则
firewall-cmd --list-all
二、
1、查看防火墙开放的所有端口firewall-cmd --zone=public --list-ports
2、开放80端口firewall-cmd --zone=public --add-port=80/tcp --permanent
3、查看端口是否开启firewall-cmd --permanent --query-port=80/tcp
4、重新载入防火规则firewall-cmd --reload
5、移除80端口firewall-cmd --zone= public --remove-port=80/tcp --permanent
6、查看防火墙的域firewall-cmd --get-zones
7、查看防火墙默认的域firewall-cmd --get-default-zone
注:**-permanent参数表示永久生效设置,如果没有指定-zone参数,则加入默认区域