|
查看防火墙运行情况
状态
systemctl status firewalld
关闭
systemctl stop firewalld
启动
systemctl start firewalld
开机启动
systemctl enable firewalld
开机禁启动
systemctl disable firewalld
重新加载防火墙
firewall-cmd --reload
查询已开放端口列表
firewall-cmd --list-port
某个端口开放情况 ：
firewall-cmd --query-port=80/tcp
新增80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
可以是一个端口范围，如10-100/tcp
删除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–remove-port=80/tcp #移除端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
|