服务器防火墙端口配置

查看防火墙状态，防火墙为关闭状态：systemctl status firewalld

开启防火墙：systemctl start firewalld

关闭防火墙：systemctl stop firewalld

查看所有端口：firewall-cmd --list-ports

添加端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent
# 说明：--zone #作用域    --add-port=80/tcp #添加端口，格式为：端口/通讯协议    --permanent #永久生效，没有此参数重启后失效

注意：开启后需要重启防火墙生效

重启命令：firewall-cmd --reload

再次查看：firewall-cmd --list-port

扫描二维码关注公众号，回复： 17498916 查看本文章

补充命令：

# 查看防火墙状态，是否是running
firewall-cmd --state
# 重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --reload
# 列出支持的zone
firewall-cmd --get-zones
# 列出支持的服务，在列表中的服务是放行的
firewall-cmd --get-services
# 查看ftp服务是否支持，返回yes或者no
firewall-cmd --query-service ftp
# 临时开放ftp服务
firewall-cmd --add-service=ftp
# 永久开放ftp服务
firewall-cmd --add-service=ftp --permanent
# 永久移除ftp服务
firewall-cmd --remove-service=ftp --permanent
# 永久添加80端口 
firewall-cmd --add-port=80/tcp --permanent
# 永久移除80端口 
firewall-cmd --remove-port=80/tcp --permanent
# 查看已开放的端口
firewall-cmd --zone=public --list-ports
# 查看规则，这个命令是和iptables的相同的
iptables -L -n
man firewall-cmd