centos7下防火墙有关命令

安装firewalld 防火墙

yum install firewalld

开启防火墙服务

systemctl start firewalld.service

关闭防火墙

systemctl stop firewalld.server

开机自动启动

systemctl enable firewalld.service

关闭开机自动启动

systemctl disable firewalld.service

查看状态

systemctl status firewalld

查看已经开放的端口

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=/tcp --permanent

• zone 作用域
• add-port=80/tcp 添加端口，格式为：端口/通讯地址
• permanent 永久生效没有此参数重启后失效

重启防火墙

firewall-cmd --reload

查看相应端口

firewall-cmd --zone=public --query-port=80/tcp

删除相应端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent