linux 防火墙端口开放

查看防火墙状态 systemctl status firewalld
开启防火墙 systemctl start firewalld
关闭防火墙 systemctl stop firewalld
开启防火墙 service firewalld start
若遇到无法开启
先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service
---2.查询指定端口是否已开启
firewall-cmd --query-port=3306/tcp

firewall-cmd --zone=public --add-port=3306/tcp --permanent
--zone #作用域
--add-port=1935/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
firewall-cmd --query-port=3306/tcp
注意：如果查询是no，则需要执行防火墙命令重载
firewall-cmd --reload


---重启防火墙
firewall-cmd --reload
netstat -ntlp | netstat -nultp //查看当前所有tcp端口·
netstat -ntulp |grep 8888   //查看所有1935端口使用情况·

(3)移除指定端口
firewall-cmd --permanent --remove-port=123/tcp
注意：需要执行防火墙命令重载命令
firewall-cmd --reload