CentOS防火墙常用操作

查看防火墙状态

firewall-cmd --state
systemctl status firewalld

启动防火墙

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

开机启动

systemctl enable firewalld.service

关闭开机启动

systemctl disable firewalld.service

查看端口开放

firewall-cmd --list-ports
netstat -ntlp

开放端口

 firewall-cmd --zone=public --add-port=80/tcp --permanent
	参数含义：
	--zone #作用域 
	--add-port=80/tcp #添加端口，格式为：端口/通讯协议
	--permanent #永久生效，没有此参数重启后失效

移除端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent