Firewalld

1.启动firewalld服务

systemctl start firewalld.service

2.关闭firewalld服务

systemctl stop firewalld.service

3.重启firewalld服务

systemctl restart firewalld.service

4.查看firewalld状态

systemctl status firewalld.service

5.开机自启firewalld

systemctl enable firewalld

6.查看版本

firewall-cmd --version

7.查看帮助

firewall-cmd --help

8.显示状态

firewall-cmd --state

9.查看所有打开的端口

firewall-cmd --zone=public --list-ports

10.更新防火墙规则

firewall-cmd --reload

11.添加开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent (permanent永久生效，没有此参数重启后失效)

12.查看端口是否开放

firewall-cmd --zone=public --query-port=80/tcp

13.删除开放端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

注：每次更改firewall规则后需重新加载（firewall-cmd --reload）