centos7防火墙相关命令

1. 查看防火墙服务转态 systemctl status firewalld

2. 开启防火墙 systemctl start firewalld

3. 关闭防火墙systemctl stop firewalld

4. 查询永久开放的端口firewall-cmd --zone=public --list-ports

5. 开放端口firewall-cmd --zone=public --add-port=3306/tcp --permanent （–permanent永久生效，没有此参数重启后失效）

6. 移除开放端口firewall-cmd --zone=public --remove-port=8080/tcp --permanent

7. 查询端口是否永久开放firewall-cmd --zone=public --query-port=8080/tcp

8. 重启防火墙firewall-cmd --reload