CentOS7常用防火墙命令

1、systemctl控制

启动: systemctl start firewalld
关闭: systemctl stop firewalld
查看状态: systemctl status firewalld
开机禁用  : systemctl disable firewalld
开机启用  : systemctl enable firewalld
查看服务是否开机启动:systemctl is-enabled firewalld.service
查看已启动的服务列表:systemctl list-unit-files|grep enabled

2.firewalld-cmd相关命令

查看版本: firewall-cmd --version
查看帮助: firewall-cmd --help
显示状态: firewall-cmd --state
查看所有打开的端口:firewall-cmd --zone=public --list-ports
更新防火墙规则: firewall-cmd --reload

添加一个端口
firewall-cmd --zone=public --add-port=80/tcp --permanent    (--permanent永久生效,没有此参数重启后失效)
重启防火墙
firewall-cmd --reload
查看某个端口
firewall-cmd --zone=public --query-port=80/tcp
删除某个端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent