linux-防火强命令

适用centos7版本

防火墙

查看防火墙状态
systemctl status firewalld

开启防火墙
systemctl start firewalld

关闭防火墙
systemctl stop firewalld

查看当前firewall状态
firewall-cmd --state

重启firewall
firewall-cmd --reload

禁止开机启动
systemctl disable firewalld.service 

开启端口

查看已经开放的端口：
firewall-cmd --list-ports

开启端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义：
--zone #作用域
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
--permanent  #永久生效，没有此参数重启后失效

开启端口后需要重启防火墙