掌控网络安全，尽在 Linux 动态防火墙：firewalld 常用命令

程序员果子2025-02-27 12:35

（1）启动防火墙

复制代码

systemctl start firewalld

（2）检查防火墙状态

复制代码

systemctl status firewalld

（3）关闭防火墙

复制代码

systemctl stop firewalld

（4）设置防火墙开机自启动

复制代码

systemctl enable firewalld

（5）设置开机禁用防火墙

复制代码

systemctl disable firewalld

（1）查看已开放的所有端口

复制代码

firewall-cmd --zone=public --list-ports

（2）开放防火墙端口

复制代码

# --permanent：表示将规则永久保存。如果不加此参数，规则只会临时生效，重启防火墙或系统后规则会丢失。 
  firewall-cmd --zone=public --add-port=9000/tcp --permanent

（3）禁止防火墙端口

复制代码

firewall-cmd --zone=public --remove-port=9000/tcp --permanent

（4）重新加载配置

复制代码

firewall-cmd --reload