Linux 防火墙开放、查询、关闭端口

1. 开放指定端口

firewall-cmd --zone=public --add-port=5121/tcp --permanent

# --permanent 永久生效，如果不加此条，重启后该端口会自动失关闭

2. 查询已开放的端口

netstat -anp

查询指定端口是否已开

firewall-cmd --query-port=666/tcp

# 提示 yes，表示开启；no表示未开启。

3. 关闭端口

firewall-cmd --permanent --remove-port=123/tcp