1、firewalld的基本使用

启动： systemctl start firewalld

查看状态： systemctl status firewalld / firewall-cmd state 这个命令也可以，只是信息会简单点

停止： systemctl disable firewalld

禁用： systemctl stop firewalld

2、怎么开启一个端口

添加

firewall-cmd –zone=public –add-port=80/tcp –permanent   （–permanent永久生效，没有此参数重启后失效）

重新载入，添加端口后重新载入才能起作用
firewall-cmd –reload

查看端口

firewall-cmd –zone=public –query-port=80/tcp

删除端口

firewall-cmd –zone=public –remove-port=80/tcp –permanent

查看开启了哪些服务

firewall-cmd –list-services

查看开启了哪些端口

firewall-cmd –list-ports

查看还有哪些服务可以打开

firewall-cmd –get-services

查看所有打开的端口：

firewall-cmd –zone=public –list-ports

更新防火墙规则：

firewall-cmd –reload