Centos 7防火墙添加端口及管理命令（Centos 7 及以上版本）

在Centos linux 6及以前的版本，操控防火墙用的命令是iptables，但在Centos linux 7 及其以后的版本，操控防火墙的命令变化了，现在用firewall-cmd这个命令来操作防火墙了，现记录如下

一、开放端口用 --add-port

firewall-cmd --zone=public --add-port=80/tcp --permanent   （--permanent永久生效，没有此参数重启后失效）

二、移除端口用 --remove-port

firewall-cmd --permanent --remove-port=8080/tcp

三、刷新规则用 --reload

firewall-cmd --reload

注意：防火墙操作在执行  --add-port与--remove-port指令后一定要刷新一下

四、查询端口是否开放用 --query-port

firewall-cmd --query-port=8080/tcp

查看所有端口

firewall-cmd --list-services

五、防火墙其它管理操作命令
命令功能 命令
启动 firewalld.service服务 service firewalld start
停止firewalld.service服务 service firewalld stop
重启firewalld.service服务 service firewalld restart
查看firewall的状态 firewall-cmd --state
查看防火墙已有规则列表 firewall-cmd --list-all
查看firewall服务状态 systemctl status firewalld
六、备注
firwall-cmd：是Centos Linux 7.x提供的操作firewall的一个工具
--permanent：表示设置为持久有效，记忆技巧：per 自始至终 + man 逗留 + ent 具有…性质的 → 始终逗留的 → 持久的
————————————————
版权声明：本文为CSDN博主「大飞飞鱼」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/ababab12345/article/details/121989807