firewalld基本使用
启动： systemctl start firewalld
查看状态： systemctl status firewalld / firewall-cmd --state
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
-
开启一个端口
sudo firewall-cmd --zone=public --add-port=8888/tcp --permanent
（--permanent永久生效） -
添加端口外部访问权限（这样外部才能访问）
sudo firewall-cmd --add-port=8888/tcp -
重新载入，添加端口后重新载入才能起作用
sudo firewall-cmd --reload -
查看端口
firewall-cmd --zone=public --query-port=8888/tcp -
删除端口
firewall-cmd --zone=public --remove-port=8888/tcp --permanent -
查看运行状态
systemctl status firewalld 或
firewall-cmd --state -
查看当前开了哪些端口
一个服务对应一个端口，每个服务对应/usr/lib/firewalld/services下面一个xml文件。 -
查看开启了哪些服务
firewall-cmd --list-services
查看开启了哪些端口
firewall-cmd --list-ports
-
查看还有哪些服务可以打开
firewall-cmd --get-services -
查看所有打开的端口：
firewall-cmd --zone=public --list-ports -
更新防火墙规则：
firewall-cmd --reload -
查看端口访问权限情况
firewall-cmd --query-port=8888/tcp -
添加端口外部访问权限
firewall-cmd --add-port=8888/tcp