Linux防护墙操作的基本命令

1、firewalld的基本使用

• 启动命令

systemctl start firewalld

• 关闭命令

systemctl stop firewalld

• 查看状态

systemctl status firewalld

• 开机禁用

systemctl disable firewalld

• 开机启用

ystemctl enable firewalld

• 查看设置为已启动的服务列表

systemctl list-unit-files|grep enabled

2、配置firewalld-cmd端口开放

• 查看所有打开的端口

firewall-cmd --zone=public --list-ports

• 开启端口（–permanent永久生效，没有此参数重启后失效）

firewall-cmd --zone=public --add-port=80/tcp --permanent

• 删除开启的端口

firewall-cmd --permanent --remove-port=80/tcp

• 开启或关闭端口后都要重新载入

firewall-cmd --reload