centos7常用firewall操作

1、firewall端口操作

firewall-cmd --zone=public --add-port=80/tcp --permanent
开放80端口，开放一段端口使用（80-90）（--permanent永久生效，没有此参数重启后失效）
firewall-cmd --reload
重新载入
firewall-cmd --zone=public --list-ports
查看所有开放端口（验证端口是否开放）
firewall-cmd --zone=public --remove-port=80/tcp --permanent
删除开放的端口

---------------------------------------------------------------------------------

2、firewall常用操作

systemctl start firewalld
启动防火墙
systemctl stop firewalld
关闭防火墙
systemctl status firewalld
查看防火墙状态
systemctl enable firewalld
开机启用
systemctl disable firewalld
开机禁用