防火墙相关

查看防火墙服务状态

systemctl status firewalld

 

关闭防火墙

systemctl stop firewalld

 

 开启防火墙

systemctl start firewalld

 

 

禁止防火墙开启启动

systemctl disable firewalld

 

 

重启防火墙使配置生效

systemctl restart iptables

 

 

设置防火墙开机启动

systemctl enable iptables

 

 

查看防火墙规则

firewall-cmd --list-all

 

 

查询指定端口是否开放

firewall-cmd --query-port=8080/tcp

 

 

开放80端口号

firewall-cmd --permanent --add-port=80/tcp

 

 

移除端口号

firewall-cmd --permanent --remove-port=8080/tcp

 

 

重启防火墙（修改配置后要重启防火墙）

firewall-cmd --reload

 

 

参数解释

1、firewall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；