关于linux系统防火墙的操作命令

查看防火墙状态：systemctl status firewalld      firewall-cmd --state（两个都可以）

暂时关闭防火墙：systemctl stop firewalld

永久关闭防火墙：systemctl disable firewalld

开启防火墙：systemctl start firewalld

开放指定端口：firewall-cmd --zone=public --add-port=你要开放的端口号/tcp --permanent

关闭指定端口：firewall-cmd --zone=public --remove-port=你要关闭的端口号/tcp --permanent

立即生效：firewall-cmd --reload （开放、关闭端口号后进行的操作）

查看开放的端口：firewall-cmd --zone=public --list-ports