firewall-cmd 防火墙常用命令

查看防火墙状态

systemctl status firewalld     

图片: 启动状态

图片: 停用状态

启动防火墙

 systemctl start firewalld.service

重启防火墙

systemctl restart firewalld.service

设置防火墙开机自启

systemctl enable firewalld

关闭防火墙开机自启

systemctl disable firewalld

关闭防火墙

systemctl stop firewalld

添加外部访问端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）

防火墙重新加载配置

firewall-cmd --reload

查看外部访问端口状态

firewall-cmd --zone=public --query-port=3306/tcp

删除外部访问端口

firewall-cmd --zone=public --remove-port=3306/tcp --permanent