Centos Firewall常用指令

查看防火墙状态
firewall-cmd --state
开启防火墙
systemctl start firewalld.service
停止防火墙
systemctl stop firewalld.service
重启防火墙
service firewalld restart
刷新防火墙
firewall-cmd --reload
开放80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
开放4400-4600范围端口
firewall-cmd --zone=public --add-port=4400-4600/udp --permanen
关闭80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看所有开放的端口
firewall-cmd --zone=public --list-ports

扩展

指令说明
firewall-cmd 根命令
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效