firewalld防火墙的操作

CentOS7中防火墙已经由firewalld来管理了，它与iptables存在不少的区别。

查看防火墙的状态

systemctl status firewalld

启动防火墙

systemctl start firewalld

重启防火墙

firewall-cmd --reload

防火墙开放3306端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent
// --permanent永久生效，没有此参数防火墙重启将失效

防火墙关闭开放的3306端口

firewall-cmd --zone=public --remove-port=3306/tcp --permanent

查看端口列表

firewall-cmd --permanent --list-port