linux 防火墙

• 查看防火墙状态：systemctl status firewalld
• 启动：systemctl start firewalld
• 停止：systemctl disable firewalld
• 禁用：systemctl stop firewalld
• 查看所有打开的端口：firewall-cmd --zone=public --list-ports
• 添加开放端口：firewall-cmd --zone=public --add-port=80/tcp --permanent（--permanent永久生效，没有此参数重启后失效）
• 重新载入（更新防火墙规则）：firewall-cmd --reload
• 查看端口是否开放：firewall-cmd --zone=public --query-port=80/tcp
• 删除：firewall-cmd --zone=public --remove-port=80/tcp --permanent