firewalld 防火墙常用命令

开启 firewalld

systemctl start firewalld

查看 firewalld 状态

systemctl status firewalldsystemctl status firewalld

开启：

开放端口（示例开放 80 端口）

firewall-cmd --zone=public --add-port=80/tcp

firewall-cmd --zone=public --add-port=80/tcp --permanent 

区别在于没有 --permanent 命令只能临时不是永久 重启防火墙端口又出现了

删除端口（示例删除 80 端口）

firewall-cmd --zone=public --remove-port=80/tcp

firewall-cmd --zone=public --remove-port=80/tcp --permanent

区别在于没有 --permanent 命令只能临时不是永久 重启防火墙端口就消失了

重启（重新载入）

firewall-cmd --reload

查看开放了哪些端口

firewall-cmd --list-port