使用系统自带的防火墙对外开放端口 (firewall-cmd)

随手记录的一篇

基本指令

firewall-cmd –reload  #重新加载防火墙（重载配置）
systemctl restart firewalld  #重启防火墙（重启软件）
systemctl start firewalld  #开启防火墙
systemctl stop firewalld  #关闭防火墙
systemctl enable firewalld  #启用防火墙 （就是开机自启）
systemctl disable firewalld  #禁用防火墙 （不开机自启了）

端口: 就是端口
协议: tcp or udp

#示例
firewall-cmd --zone=public --add-port=80/tcp --permanent #HTTP
firewall-cmd --zone=public --add-port=443/tcp --permanent #HTTPS
firewall-cmd --zone=public --add-port=3306/tcp --permanent #MYSQL or MariaDB

zone: 作用域对外开放使用public
permanent: 永久开放，不写此项重启后失效

firewall-cmd –reload #重新加载防火墙
#开放后记得重新加载才能生效