centos7常用firewall操作

1、firewall端口操作

firewall-cmd --zone=public --add-port=80/tcp --permanent

开放80端口，开放一段端口使用（80-90）（--permanent永久生效，没有此参数重启后失效）

firewall-cmd --reload

重新载入

firewall-cmd --zone=public --list-ports

查看所有开放端口（验证端口是否开放）

firewall-cmd --zone= public --remove-port=80/tcp --permanent

删除开放的端口

---------------------------------------------------------------------------------

2、firewall常用操作

systemctl start firewalld

启动防火墙

systemctl stop firewalld

关闭防火墙

systemctl status firewalld

查看防火墙状态

systemctl enable firewalld

开机启用

systemctl disable firewalld

开机禁用