Centos7防火墙常用操作

查询firewall全部配置

firewall-cmd --list-all

重新载入

更新防火墙规则

firewall-cmd --reload

---

开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

--permanent永久生效，没有此参数重启后失效

关闭端口

firewall-cmd --zone= public --remove-port=80/tcp --permanent

查询端口是否打开

firewall-cmd --zone= public --query-port=80/tcp

查询所有打开的端口

firewall-cmd --zone=public --list-ports

---

查询打开的服务

firewall-cmd --list-services

查询可以打开的服务

firewall-cmd --get-services

查询开放的服务

firewall-cmd --list-services

开放指定服务

firewall-cmd --permanent --add-service=http