查看已經(jīng)開放的端口
#centos7查看防火墻所有信息
firewall-cmd --list-all
#centos7查看防火墻開放的端口信息
firewall-cmd --list-ports
開啟端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
#說明:
#–zone #作用域
#–add-port=80/tcp #添加端口亿眠，格式為：端口/通訊協(xié)議
#–permanent 永久生效蝉衣，沒有此參數(shù)重啟后失效
#多個(gè)端口:
firewall-cmd --zone=public --add-port=80-90/tcp --permanent
刪除端口
#刪除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall操作
#centos7啟動(dòng)防火墻
systemctl start firewalld.service
#centos7停止防火墻/關(guān)閉防火墻
systemctl stop firewalld.service
#centos7重啟防火墻
systemctl restart firewalld.service
#設(shè)置開機(jī)啟用防火墻
systemctl enable firewalld.service
#設(shè)置開機(jī)不啟動(dòng)防火墻
systemctl disable firewalld.service
