开放单个端口

1. --permanent永久生效，没有此参数重启后失效。

firewall-cmd --zone=public --add-port=8080/tcp --permanent

2. 重载规则

firewall-cmd --reload

开放多个端口

1. 开放多个端口

firewall-cmd --zone=public --add-port=8080-8085/tcp --permanent

2. 重载规则

firewall-cmd --reload

3. 查看端口状态

firewall-cmd --zone=public --query-port=8080/tcp

关闭端口

1. 删除端口

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

2. 重载规则

firewall-cmd --reload

基本操作

1. 启动服务

systemctl start firewalld.service

2. 关闭服务

systemctl stop firewalld.service

3. 重启服务

systemctl restart firewalld.service

4. 显示状态

systemctl status firewalld.service

5. 开机自启

systemctl enable firewalld.service

6. 禁用开机自启

systemctl disable firewalld.service

7. 查看帮助

firewall-cmd --help

8. 显示状态

firewall-cmd --state

9. 查看所有打开的端口

firewall-cmd --zone=public --list-ports

10. 更新防火墙规则

firewall-cmd --reload