iptables与firewalld

iptables是centos上老款的防火墙
firewalld是centos上新款的防火墙，在centos 7以后的系统上带

开放https：
firewall-cmd --zone=public --add-service=https //临时
firewall-cmd --permanent --zone=public --add-service=https //永久

firewalld防火墙白名单添加：
firewall-cmd --permanent --zone=home --add-source=xxx.xxx.xxx.xxx

开启某个端口：
firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp //永久
firewall-cmd --zone=public --add-port=8080-8081/tcp //临时

firewall-cmd --reload
firewall-cmd --list-all
firewall-cmd --get-active-zones
firewall-cmd --get-default-zones
firewall-cmd --state

参考：
https://www.jianshu.com/p/411274f96492
https://blog.csdn.net/s_p_j/article/details/80979450
https://blog.csdn.net/weixin_46152207/article/details/111595819