Linux （Centos7）防火墙

1、查看防火墙状态

systemctl status firewalld

2、开启防火墙

systemctl start firewalld

3、关闭防火墙

systemctl stop firewalld

4、重启防火墙

systemctl restart firewalld

5、查看防火墙端口开放情况

firewall-cmd --list-all

6、开放某一个端口(比如：9011)

1、首先产看该端口是够已经开放
命令：firewall-cmd --query-port=9011/tcp
[root@Louis server]# firewall-cmd --query-port=9011/tcp
no
结果显示为no 表示该端口尚未开放

2、开启端口
命令：firewall-cmd --add-port=9011/tcp --permanent
[root@Louis server]# firewall-cmd --add-port=9011/tcp --permanent
success
结果显示为success 表示该端口添加到防火墙策略中成功

3、重启防火墙
systemctl restart firewalld

4、查看该端口是否开放
执行1中的命令：
[root@Louis server]# firewall-cmd --query-port=9011/tcp
yes
输入结果为success 表示该端口已经开放