SSH 配置防火墙

开启一个端口

添加
firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent

*说明：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，如果没有重启后失效

fireWall可以用firewall-config这样的图形界面工具，也可以使用firewall-cmd这样的命令行工具，或者可以在配置文件目录中创建或者拷贝区域文件

1.检查firewall状态：

firewall-cmd --state

2.重载firewall：

firewall-cmd --reload

3.获取支持的区域列表：

firewall-cmd --get-zones

4.查看已经启用的规则：

firewall-cmd --list-all