防火墙基本操作

• 启动防火墙
  systemctl start firewalld
• 关闭防火墙
  systemctl stop firewalld
• 重启防火墙，一般修改端口后都要重启生效
  systemctl restart firewalld
• 查看状态
  systemctl status firewalld
• 开机禁用
  systemctl disable firewalld
• 开机启用
  systemctl enable firewalld
• 防火墙开放特定端口
  firewall-cmd --permanent --zone=public --add-port=80/tcp
  其中--permanent参数表示永久生效，没有此参数重启失效
• 查看端口是否对外开放
  firewall-cmd --zone=public --querey-port=80/tcp
• 查看所有打开的端口
  firewall-cmd --permanent --zone=public --list-ports
• 重载配置
  firewall-cmd --reload
• 开启/关闭“拒绝所有包的状态”
  firewall-cmd --panic-on/--panic-off
• 查看“拒绝所有包的状态”
  firewall-cmd --query-panic