CENTOS7 开放/关闭防火墙和端口

在阿里云的虚拟主机上面测试的，开启端口后想远程访问的话，还要再阿里云的虚拟主机里面添加安全组信息，将开放的端口配置进去。

查看防火墙状态命令：

　　service firewalld status

　　systemctl status firewalld

结果：

 

 

其中：   enabled：开机启动（开机不启动是disabled）；

　　　　active(running)：已经启动（未启动是inactive）。

 

启动防火墙命令：service firewalld start（或者systemctl start firewalld）

 

关闭防火墙命令：service firewalld stop（或者systemctl stop firewalld）

 

重启防火墙命令：service firewalld restart（systemctl restart firewalld）

 

设置防火墙开机启动：systemctl enable firewalld

 

设置防火墙开机不启动：systemctl disable firewalld

 

重新加载防火墙配置：firewalld reload（上面的几个命令，要重新加载配置后，状态才会更新）

 

--------------------------------------------------------------端口-------------------------------------------------------------

 

查看所有开放的端口：

　　firewall-cmd --list-ports

 

开放端口：

　　firewall-cmd --zone=public --add-port=6379/tcp --permanent

　　其中：【6379/tcp】  为  端口号/协议；

　　　　最后的   【--permanent】标识永久生效。如果不加，则重启后失效。

 

关闭端口：

　　firewall-cmd --zone=public --remove-port=6379/tcp

 

加载配置文件：

　　firewall-cmd --reload

 

命令：firewall-cmd --zone=public --add-port=80/tcp --permanent    开放80

　　--zone #作用域
　　--add-port=80/tcp #添加端口，格式为：端口/通讯协议
　　--permanent #永久生效，没有此参数重启后失效

查询是否开启 ： firewall-cmd --query-port=80/tcp   查询 80

重启防火墙 ： firewall-cmd --reload

查询哪些端口开放 ：firewall-cmd --list-port

关闭防火墙 ：systemctl stop firewalld.service

禁止开机启动防火墙 ： systemctl disable firewalld.service

允许开机启动防火墙 ：systemctl enable firewalld.service

查看防火墙状态 ：firewall-cmd --state

关闭端口同开放端口，把 add 改成 remove 就OK