1：连接centos7服务器；
2：我们可以输入命令查看防火墙的状态；
firewall-cmd --state ；
3：如果上一步处于关闭状态，输入命令：
systemctl start firewalld.service；
4：开启8080端口，输入命令：
firewall-cmd --zone=public --add-port=8080/tcp --permanent；
5：让我们来解释一下上一个命令：
--zone=public：表示作用域为公共的；
--add-port=8080/tcp：添加tcp协议的端口8080；
--permanent：永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；
6：输入命令重启防火墙；
systemctl restart firewalld.service；
7：输入命令重新载入配置；
firewall-cmd --reload；
8：查看所有打开的端口：
firewall-cmd --zone=public --list-ports
注意：防火墙开启了端口，服务器的安全组要添加对应的端口和apache的配置文件要监听端口，要不然外网无法访问
另附firewall的其他命令操作
启动： systemctl start firewalld
查看状态： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
启动服务：systemctl start firewalld.service
关闭服务：systemctl stop firewalld.service
重启服务：systemctl restart firewalld.service
服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看启动失败的服务列表：systemctl --failed
查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic
---------------------
作者：LCYong_
来源：CSDN
原文：https://blog.csdn.net/lcyong_/article/details/78928223
版权声明：本文为博主原创文章，转载请附上博文链接！