查看防火墙状态

firewall-cmd --state

查看防火墙开放的端口

firewall-cmd --list-ports

开启防火墙

systemctl start firewalld.service

重启防火墙

systemctl restart firewalld.service

设置开机自启

systemctl enable firewalld.service

开端口命令

firewall-cmd --zone=public --add-port=80/tcp --permanent

--zone #作用域
--add-port=80/tcp  #添加端口,格式为:端口/通讯协议
--permanent   #永久生效,没有此参数重启后失效

删除端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

发表评论