Linux防火墙管理

Centos 7 防火墙命令：

firewall-cmd --zone=public --add-port=80/tcp --permanent 放行端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent 移除放行端口
--list-ports 查看已经开放的端口
--list-all 查看防火墙所有信息
--zone #作用域
--add-port=80/tcp #f放行端口，格式为：端口/通讯协议
--add-port=80-90/tcp 放行多个端口
--remove-port=80/tcp 移除放行端口
--remove-port=80-90/tcp 移除多个放行端口
--permanent #永久生效，没有此参数重启后失效
--reload #重启firewall
--state #查看默认防火墙状态(关闭后显示notrunning，开启后显示running)

centos7启动防火墙
systemctl start firewalld.service
#centos7停止防火墙/关闭防火墙
systemctl stop firewalld.service
#centos7重启防火墙
systemctl restart firewalld.service
#设置开机启用防火墙
systemctl enable firewalld.service
#设置开机不启动防火墙
systemctl disable firewalld.service