虛擬機新開了5005端口郭蕉，系統(tǒng)內(nèi)部是顯示開了的冕象，但是外部不能訪問端口荠诬。
一些需要用到的命令：
******1、firewalld的基本使用******
啟動： systemctl start firewalld
查看狀態(tài)： systemctl status firewalld / firewall-cmd --state 這個命令也可以焙蹭，只是信息會簡單點
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
怎么開啟一個端口
添加
firewall-cmd --zone=public --add-port=5005/tcp --permanent （--permanent永久生效晒杈，沒有此參數(shù)重啟后失效）
添加端口外部訪問權(quán)限（這樣外部才能訪問）
firewall-cmd --add-port=5005/tcp
重新載入，添加端口后重新載入才能起作用
firewall-cmd --reload
這些之后壳嚎，端口是開啟成功的桐智，如果沒有成功，重啟系統(tǒng)試試烟馅。
查看端口
firewall-cmd --zone=public --query-port=80/tcp
刪除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看firewall是否運行,下面兩個命令都可以
systemctl status firewalld
firewall-cmd --state
查看當(dāng)前開了哪些端口
其實一個服務(wù)對應(yīng)一個端口说庭，每個服務(wù)對應(yīng)/usr/lib/firewalld/services下面一個xml文件。
查看開啟了哪些服務(wù)
firewall-cmd --list-services
查看開啟了哪些端口
firewall-cmd --list-ports
查看還有哪些服務(wù)可以打開
firewall-cmd --get-services
查看所有打開的端口：
firewall-cmd --zone=public --list-ports
更新防火墻規(guī)則：
firewall-cmd --reload
查看端口訪問權(quán)限情況
firewall-cmd --query-port=6379/tcp
添加端口外部訪問權(quán)限
firewall-cmd --add-port=6379/tcp
另附firewall的其他命令操作
systemctl是CentOS7的服務(wù)管理工具中主要的工具郑趁，它融合之前service和chkconfig的功能于一體刊驴。
啟動： systemctl start firewalld
查看狀態(tài)： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
啟動服務(wù)：systemctl start firewalld.service
關(guān)閉服務(wù)：systemctl stop firewalld.service
重啟服務(wù)：systemctl restart firewalld.service
服務(wù)的狀態(tài)：systemctl status firewalld.service
在開機時啟用一個服務(wù)：systemctl enable firewalld.service
在開機時禁用一個服務(wù)：systemctl disable firewalld.service
查看服務(wù)是否開機啟動：systemctl is-enabled firewalld.service
查看已啟動的服務(wù)列表：systemctl list-unit-files|grep enabled
查看啟動失敗的服務(wù)列表：systemctl --failed
查看版本： firewall-cmd --version
查看幫助： firewall-cmd --help
顯示狀態(tài)： firewall-cmd --state
查看所有打開的端口： firewall-cmd --zone=public --list-ports
更新防火墻規(guī)則： firewall-cmd --reload
查看區(qū)域信息: firewall-cmd --get-active-zones
查看指定接口所屬區(qū)域： firewall-cmd --get-zone-of-interface=eth0
拒絕所有包：firewall-cmd --panic-on
取消拒絕狀態(tài)： firewall-cmd --panic-off
查看是否拒絕： firewall-cmd --query-panic
