Centos7 常用防火墙（Firewall）命令

redis等服务启动后，外网默认是无法访问的，因为防火墙不允许，所以要开启防火墙，让其可以访问这些端口号。

使用firewall命令

开启端口

firewall-cmd --zone=public --add-port=6379/tcp --permanent

# 参数含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

关闭端口

firewall-cmd --zone=public --remove-port=6379/tcp --permanent

重启防火墙

firewall-cmd --reload
# 或者
service firewalld restart

查看端口号是否开启

firewall-cmd --query-port=6379/tcp

查看开启的全部端口号

firewall-cmd --list-ports 

查看状态

systemctl status firewalld
# 或者 
firewall-cmd --state

关闭防火墙

systemctl stop firewalld.service

设置firewall开机自启动

systemctl enable firewalld

禁止firewall开机启动

systemctl disable firewalld.service