centos7 防火墙开启关闭查询端口号命令 firewall-cmd

开启远程访问：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'root' WITH GRANT OPTION; 允许任何ip以root用户登录

flush privileges;立即生效

开启防火墙：

systemctl start firewalld

查看防火墙状态：

systemctl status firewalld

开启端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --zone=public --add-port=443/tcp --permanent

firewall-cmd --zone=public --add-port=3306/tcp --permanent

移除端口：

   firewall-cmd --zone=public --remove-port=3306/tcp --permanent

查询端口：

   firewall-cmd --query-port=9998/udp

含义：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

重启防火墙：

firewall-cmd --reload