linux firewalld 防火墙添加开放端口

1.查看防火墙状态相关

     #查看防火墙状态 
     systemctl status firewalld
     #开启防火墙 
     systemctl start firewalld  
     #关闭防火墙 
     systemctl stop firewalld
     #开启防火墙 
     service firewalld start 
     
     #若遇到无法开启
     #先用：
     systemctl unmask firewalld.service 
     #然后：
     systemctl start firewalld.service

2.查看对外开放的端口状态

     #查询已开放的端口 
     netstat  -ntulp | grep 3306
     #查询指定端口是否已开.开启:yes,未开启:no。
     firewall-cmd --query-port=666/tcp

3.对外开发端口

   #查看想开的端口是否已开：
   firewall-cmd --query-port=3306/tcp
   #添加指定需要开放的端口：
   firewall-cmd --add-port=3306/tcp --permanent
   #重载入添加的端口：
   firewall-cmd --reload
   #查询3306端口是否开启成功：
   firewall-cmd --query-port=3306/tcp
   #移除3306端口：
   firewall-cmd --permanent --remove-port=3306/tcp