linux防火墙常用操作

1.查看防火墙状态

systemctl status firewalld 

如果状态为Active: inactive(dead) 说明此时防火墙未打开

以下为打开状态，PID为服务进程号

另外一个也行

firewall-cmd --state

2.将防火墙打开

systemctl start firewalld

3.将防火墙关闭

systemctl stop firewalld

4.查看已经开放的端口

firewall-cmd --list-all

firewall-cmd --zone=public --list-ports

5.如果想要开放某个端口，比如安装tomcat的时候需要打开8080端口

firewall-cmd --zone=public --add-port=8080/tcp --permanent

关闭某个端口

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

记住重新加载，才能生效

firewall-cmd --reload

6.设置开机启用

systemctl disable firewalld

7.设置开机禁用

systemctl disable firewalld 

8.查看版本

firewall-cmd --version