Centos7 常用防火墙（Firewall）命令

redis等服务启动后，外网默认是无法访问的，因为防火墙不允许，所以要开启防火墙，让其可以访问这些端口号。

开启防火墙

systemctl start firewalld.service

关闭防火墙

systemctl stop firewalld.service

重启防火墙

firewall-cmd --reload
# 或者
service firewalld restart

查看防火墙状态

firewall-cmd --state
# 或者 
systemctl status firewalld

设置防火墙开机自启动

systemctl enable firewalld

禁止防火墙开机启动

systemctl disable firewalld.service

开启端口

firewall-cmd --zone=public --add-port=6379/tcp --permanent

# 参数含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

关闭端口

firewall-cmd --zone=public --remove-port=6379/tcp --permanent

开启指定范围内端口

firewall-cmd --add-port=80-8080/tcp

查看端口号是否开启

firewall-cmd --query-port=6379/tcp

查看开启的全部端口号

firewall-cmd --list-ports