一、防火墻相關命令

　　1、查看防火墻狀態 ： systemctl status firewalld.service

　　　　註：active是綠的running表示防火墻開啟

　　2、關閉防火墻 ：systemctl stop firewalld.service

　　3、開機禁用防火墻自啟命令 ：systemctl disable firewalld.service

　　4、啟動防火墻 ：systemctl start firewalld.service

　　5、防火墻隨系統開啟啟動 ： systemctl enable firewalld.service

　　6、重啟防火墻 ： firewall-cmd --reload

二、端口開放相關命令

　　1、查詢已經開放的端口 ：firewall-cmd --list-port

　　2、查詢某個端口是否開放 ：firewall-cmd --query-port=80/tcp

　　3、開啟端口 ：firewall-cmd --zone=public --add-port=80/tcp --permanent

　　　　註：可以是一個端口範圍，如1000-2000/tcp

　　4、移除端口 ：firewall-cmd --zone=public --remove-port=80/tcp --permanent

　　5、命令含義：

　　　　--zone #作用域

　　　　--add-port=80/tcp #添加端口，格式為：端口/通訊協議

　　　　--remove-port=80/tcp #移除端口，格式為：端口/通訊協議

　　　　--permanent #永久生效，沒有此參數重啟後失效

linux centos7 防火墻及端口開放相關命令