centos7 开启防火墙端口

CentOS 7防火墙换用Friewalld了
其实跟iptable一样 就命令不一样
这里有个问题 如果要添加范围例外端口 如 1000-2000
语法命令如下：

启用区域端口和协议组合
 firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]
此举将启用端口和协议的组合。端口可以是一个单独的端口 <port> 或者是一个端口范围 <port>-<port> 。协议可以是 tcp 或 udp。

实际命令如下：
firewall-cmd --permanent --add-port=1000-2000/tcp

开放某个端口

firewall-cmd --permanent --add-port=80/tcp

移除开放授权端口

firewall-cmd --permanent --remove-port=1000-2000/tcp

关闭某个端口iu

firewall-cmd --permanent --add-port=80/tcp

重新加载授权端口生效

firewall-cmd --reload

查询端口1000没开放

firewall-cmd --permanent --query-port=1000/tcp

systemctl start firewalld.service#启动firewall

systemctl stop firewalld.service#停止firewall

systemctl disable firewalld.service#禁止firewall开机启动