Centos7之firewall配置命令，

Centos7之firewall配置命令，

那怎么开启一个端口呢
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效）

重新载入
firewall-cmd --reload

查看
firewall-cmd --zone=public --query-port=80/tcp

删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent

查看firewall是否运行,下面两个命令都可以
systemctl status firewalld.service
firewall-cmd --state

查看当前开了哪些端口
其实一个服务对应一个端口，每个服务对应/usr/lib/firewalld/services下面一个xml文件。
firewall-cmd --list-services

查看还有哪些服务可以打开
firewall-cmd --get-services

查看所有打开的端口：
firewall-cmd --zone=public --list-ports

更新防火墙规则：
firewall-cmd --reload