命令:firewall-cmd --zone=public --add-port=80/tcp --permanent 开放80 --zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效
查询是否开启 : firewall-cmd --query-port=80/tcp 查询 80
重启防火墙 : firewall-cmd --reload
查询哪些端口开放 :firewall-cmd --list-port
关闭防火墙 :systemctl stop firewalld.service
禁止开机启动防火墙 : systemctl disable firewalld.service
允许开机启动防火墙 :systemctl enable firewalld.service
查看防火墙状态 :firewall-cmd --state
关闭端口同开放端口,把 add 改成 remove 就OK
|