啟動停止
獲取firewall狀態(tài)
systemctl status firewalld.service
firewall-cmd --state開啟停止防火墻
開機啟動：
systemctl enable firewalld.service
啟動：
systemctl start firewalld.service
停止：
systemctl stop firewalld.service
禁止開機啟動：
systemctl disable firewalld.service
開放端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
- –zone #作用域
- –add-port=80/tcp #添加端口衫生，格式為：端口號/協(xié)議
- –permanent #永久生效，沒有此參數(shù)重啟后失效
禁用端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
應(yīng)用修改
firewall-cmd --reload
查看開啟的端口和服務(wù)
firewall-cmd --permanent --zone=public --list-services //服務(wù)空格隔開 例如 dhcpv6-client https ss
firewall-cmd --permanent --zone=public --list-ports //端口空格隔開 例如 8080-8081/tcp 8388/tcp
