os：firewall-cmd端口管理（转载）

 

本文转载自：Wuliwawa ，原文地址：https://www.cnblogs.com/wuliwawa/p/11944112.html

 

 

 

firewall-cmd网络端口管理

 

 

一、基本命令

 

　　

　　1、查看版本： firewall-cmd        --version

 

 

　　2、查看帮助： firewall-cmd        --help

 

 

　　3、显示状态： firewall-cmd        --state

 

 

　　4、查看所有打开的端口： firewall-cmd        --zone=public  --list-ports

 

 

　　5、更新防火墙规则： firewall-cmd        --reload

 

 

　　6、查看区域信息:  firewall-cmd        --get-active-zones

 

 

　　7、查看指定接口所属区域： firewall-cmd     --get-zone-of-interface=eth0

 

 

　　8、拒绝所有包：firewall-cmd        --panic-on

 

 

　　9、取消拒绝状态： firewall-cmd        --panic-off

 

 

　　10、查看是否拒绝： firewall-cmd        --query-panic

 

 

 

 

 

 

二、应用实例

 

 

　　1、增加“开放端口”

 

　　　　firewall-cmd        --zone=public    --add-port=80/tcp    --permanent   （--permanent永久生效，没有此参数重启后失效）

 

 

　　2、重新载入配置

 

　　　　firewall-cmd        --reload

 

　　3、查看”已经开放“的端口

 

　　　　firewall-cmd        --zone=public    --query-port=80/tcp

 

　　4、关闭“开放端口”

 

　　　　firewall-cmd        --zone=public    --remove-port=80/tcp    --permanent

 

 

 

 

三、参考资料：

 

　　1、原文地址：https://www.cnblogs.com/wuliwawa/p/11944112.html