Centos7防火墙常用命令

Firewall开启端口命令

firewall-cmd --zone=public --add-port=21/tcp --permanent

Firewall关闭端口命令

firewall-cmd --zone=public --remove-port=21/tcp --permanent

批量添加区间端口

firewall-cmd --zone=public --add-port=10000-20000/tcp --permanent

注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效
查看已开放的端口

firewall-cmd --list-ports

命令说明:

–zone #作用域
–add-port=8080/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

防火墙的开启、关闭、禁用命令

1. 设置开机启用防火墙：systemctl enable firewalld.service
2. 设置开机禁用防火墙：systemctl disable firewalld.service
3. 启动防火墙：systemctl start firewalld
4. 关闭防火墙：systemctl stop firewalld
5. 检查防火墙状态：systemctl status firewalld