firewalld防火墙命令

1.安装防火墙

        yum install firewalld firewalld-config

2.查看防火墙状态

        systemctl status firewalld

3.开启防火墙

        systemctl start firewalld

4.关闭防火墙

        systemctl stop firewalld

5.设置防火墙开机启动

        systemctl enable firewalld

6.查看端口3306是否开启

        firewall-cmd --query-port=3306/tcp

7.查看所有开发端口列表

        firewall-cmd --permanent --list-port

8.防火墙开放访问端口3306

  （1）对所有

        firewall-cmd --permanent --zone=public --add-port=3306/tcp

 （2）指定ip

        firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="3306" accept"

9.防火墙移除访问端口3306

        firewall-cmd --permanent --zone=public --remove-port=3306/tcp

10.批量开发端口

        firewall-cmd --zone=public --add-port=4400-4600/tcp --permanent

        firewall-cmd --zone=public --add-port=4400-4600/udp --permanent

11.重启防火墙

        firewall-cmd --reload