银河麒麟服务器操作系统 V10 SP1 防火墙（firewalld）指令

一、Kylin系统查看firewalld状态

systemctl status firewalld（或者：systemctl status firewalld.service，或者：systemctl is-active firewalld）active（running）：表示防火墙已经开启。

二、开启、重启、关闭firewalld服务

1、开启：systemctl start firewalld  查看状态：systemctl status firewalld

2、关闭：systemctl stop firewalld  查看状态：systemctl status firewalld

3、重启：systemctl restart firewalld  查看状态：systemctl status firewalld

三、设置、取消开机启动（firewalld）

1、设置开机启动firewalld：systemctl enable firewalld

2、开机关闭防火墙firewalld：systemctl disable firewalld

3、查询是否开机启动firewalld：systemctl is-enabled firewalld（enabled表示开机启动防火墙，disabled表示开机关闭防火墙）

四、查询、开放、关闭firewalld端口

1、查询全部已开放的端口：firewall-cmd --list-all

2、查询某个端口是否开放：firewall-cmd --query-port=[端口]/tcp，yes表示已经开放，no表示没有开放。

[root@localhost /]# firewall-cmd --query-port=3306/tcp

 3、开放端口：firewall-cmd --permanent --add-port=[端口]/tcp,succes表示开方端口成功，如果开放已经开放的端口会报错如下图：

[root@localhost /]# firewall-cmd --permanent --add-port=3303/tcp

4、关闭端口：firewall-cmd --permanent --remove-port=[端口]/tcp，success表示关闭成功。
[root@localhost /]# firewall-cmd --permanent --remove-port=3303/tcp

5、刷新服务（开放、关闭端口操作后需要刷新才能生效）：firewall-cmd --reload，success表示刷新成功。