centos7防火墙管理

查看、启动、关闭、重启防火墙：

firewall-cmd --state

service firewall start

service firewall stop

service firewall restart

管理防火墙

端口管理：

firewall-cmd --permanent --add-port=8080-8085/tcp
firewall-cmd --permanent --list-ports

firewall-cmd --reload

firewall-cmd --permanent --remove-port=8080-8085/tcp

add 和 remove必须一一对应，如果--add-port=8080-8085/tcp，--remove-port=8080/tcp是不生效的

查看开启的端口和服务

firewall-cmd --permanent --list-ports

firewall-cmd --permanent --list-services