CentOS7防火墙命令

CentOS7防火墙命令

防火墙设置
设置开机启用防火墙	systemctl enable firewalld.service
设置开机禁用防火墙	systemctl disable firewalld.service
启动防火墙	systemctl start firewalld
关闭防火墙	systemctl stop firewalld
检查防火墙状态	systemctl status firewalld
关于端口配置
查看防火墙状态	firewall-cmd --state
重新加载配置	firewall-cmd --reload
查看开放的端口	firewall-cmd --list-ports
开启防火墙端口	firewall-cmd --zone=public --add-port=9200/tcp --permanent
关闭防火墙端口	firewall-cmd --zone=public --remove-port=9200/tcp --permanent
参数详情：
作用域	–zone
添加端口，格式为：端口/通讯协议	–add-port=9200/tcp
永久生效，没有此参数重启后失效	–permanent
注意点：	添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效