1.查看已经开放的端口
firewall-cmd --list-ports
2.添加端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义:
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效
3.防火墙重启
firewall-cmd --reload
4.停止/重启/启动
systemctl stop/restart/start firewalld
5.禁止开机启动
systemctl disable firewalld
6.查看防火墙状态
firewall-cmd --state