一、查看防火墻狀態

查看防火墻狀態 systemctl status firewalld

開啟防火墻 systemctl start firewalld

關閉防火墻 systemctl stop firewalld

若遇到無法開啟

先用：systemctl unmask firewalld.service

然後：systemctl start firewalld.service

二、查看對外開放的端口狀態

查詢已使用的端口：netstat –anp

查詢指定端口開放狀態：firewall-cmd --query-port=80/tcp

yes，表示開啟；no表示未開啟。

三、對外開放端口

開放指定的端口：

firewall-cmd --add-port=80/tcp --permanent

重載開放的端口：

firewall-cmd --reload

查詢指定端口是否開啟成功：

firewall-cmd --query-port=80/tcp

四、對外關閉端口

關閉指定的端口

firewall-cmd --permanent --remove-port=80/tcp

重載關閉的端口：

firewall-cmd --reload

查詢指定端口是否關閉成功：

firewall-cmd --query-port=80/tcp

Linux7以上系統防火墻開通端口的方法