[网络协议]Linux中开放系统防火墙的HTTP和HTTPS访问（可以不用加 sudo），防火墙添加外部可以访问的端口，等等其他防火墙常用命令

注意下面命令适用于Centos相关系统

开放系统防火墙的HTTP和HTTPS访问（可以不用加 sudo）

#开放系统防火墙的HTTP和HTTPS访问
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --add-service=https --permanent
#防火墙添加外部可以访问的端口
sudo firewall-cmd --permanent --zone=public --add-port=8899/tcp
sudo firewall-cmd --permanent --zone=public --add-port=8088/tcp
#上面的设置了，记得重启防火墙
sudo firewall-cmd --reload

防火墙其他的命令

#1.查看已开放的端口
firewall-cmd --list-ports

#2.开放单个端口（开放后需要要重启防火墙才生效）
firewall-cmd --zone=public --add-port=8080/tcp --permanent

#3.开放多个端口（开放后需要要重启防火墙才生效）
firewall-cmd --zone=public --add-port=20000-29999/tcp --permanent
#（--permanent  为永久生效，不加为单次有效（重启失效））

#4.关闭端口（关闭后需要要重启防火墙才生效）
firewall-cmd --zone=public --remove-port=8080/tcp --permanent

#5.查看端口是否打开
firewall-cmd --zone= public --query-port=80/tcp

#6.查看防火墙状态（两种方式）
firewall-cmd --state
systemctl status firewalld

#7.开启防火墙
systemctl start firewalld

#8.重启防火墙 (两种方式）
firewall-cmd --reload
systemctl restart firewalld

#9.设置开机启动防火墙
systemctl enable firewalld

#10.查看防火墙设置开机自启是否成功
systemctl is-enabled firewalld;

#11.禁止防火墙开机启动
systemctl disable firewalld

#12.停止防火墙
systemctl stop firewalld