firewall-cmd --zone=public --add-port=8080/tcp --permanent # 开放8080端口
firewall-cmd --zone=public --remove-port=8080/tcp --permanent #关闭8080端口
firewall-cmd --reload # 配置立即生效
1、firewalld的基本使用
启动: systemctl start firewalld
查看状态: systemctl status firewalld / firewall-cmd state (这个命令也可以,只是信息会简单点)
停止: systemctl disable firewalld
禁用: systemctl stop firewalld
// 查看防火墙开机自启是否设置成功命令
systemctl is-enabled firewalld.service;echo $?
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent (–permanent永久生效,没有此参数重启后失效)
重新载入,添加端口后重新载入才能起作用
firewall-cmd --reload
查看端口
firewall-cmd --zone=public --query-port=80/tcp
删除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看开启了哪些服务
firewall-cmd --list-services
查看开启了哪些端口
firewall-cmd --list-ports
查看还有哪些服务可以打开
firewall-cmd --get-services
查看所有打开的端口:
firewall-cmd --zone=public --list-ports
更新防火墙规则:
firewall-cmd --reload
// 查看版本
firewall-cmd --version
// 查看帮助
firewall-cmd --help
// 永久关闭防火墙
chkconfig iptables off
// 永久关闭后重启
chkconfig iptables on