centos7上防火墙策略配置

https://blog.csdn.net/csdncjh/article/details/120672915
1)开启防火墙
systemctl start firewalld.service
2)查看防火墙状态
systemctl status firewalld.service
3)关闭防火墙
systemctl stop firewalld.service
4)查看防火墙通过的端口
firewall-cmd --zone=public --list-ports
5)配置防火墙开放端口
目前已知的端口有：21、3306、6379、8848、3000、6005、6010、50000-50010等
其中6379在验证后关闭
firewall-cmd --zone=public --add-port=6379/tcp --permanent
6)配置防火墙关闭端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
7)更新防火墙规则
firewall-cmd --reload
8)如果是针对指定ip开发指定端口
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“192.168.1.100” port protocol=“tcp” port=“3306” accept”
每次配置后别忘记reload生效