linux 防火墙
- 查看防火墙状态：systemctl status firewalld
- 启动：systemctl start firewalld
- 停止：systemctl disable firewalld
- 禁用：systemctl stop firewalld
- 查看所有打开的端口：firewall-cmd --zone=public --list-ports
- 添加开放端口：firewall-cmd --zone=public --add-port=80/tcp --permanent（--permanent永久生效，没有此参数重启后失效）
- 重新载入（更新防火墙规则）：firewall-cmd --reload
- 查看端口是否开放：firewall-cmd --zone=public --query-port=80/tcp
- 删除：firewall-cmd --zone=public --remove-port=80/tcp --permanent
