centos7防火墙命令

centos7环境

查看防火墙状态：

firewall-cmd --state

开启防火墙：

systemctl start firewalld.service

设置开机自启：

systemctl enable firewalld.service

重启防火墙：

systemctl restart firewalld.service

关闭防火墙：

systemctl stop firewalld.service

在开启防火墙之后，我们有些服务就会访问不到，是因为服务的相关端口没有打开。

在此以打开80端口为例

开端口命令：firewall-cmd --zone=public --add-port=80/tcp --permanent

重启防火墙：systemctl restart firewalld.service

命令含义： --zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效 

查看开启的所有端口：

netstat -ntlp