Centos7防火墙设置及添加端口

防火墙设置

查看防火墙设置

方式一：firewall-cmd --state
方式二：systemctl status firewalld

• not running
• running

永久开启防火墙

systemctl enable firewalld

开启防火墙

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

永久关闭防火墙，禁止开机启动

systemctl disable firewalld

端口管理

查看所有打开的端口

firewall-cmd --zone-public --list-ports

添加指定端口 (例如：10086为端口，--permanent表示永久生效，否则重启失效)

firewall-cmd --zone=public --add-port=10086/tcp --permanent

删除指定端口

firewall-cmd --zone=public --remove-port=10086/tcp --permanent

更新防火墙使生效

firewall-cmd --reload