防火墙的基本使用命令

• 启动防火墙

systemctl start firewalld.service

• 停止防火墙

systemctl stop firewalld.service

• 开机启动防火墙

systemctl enable firewalld.service

• 开机禁止防火墙

systemctl disable firewalld.service

• 查看防火墙状态

systemctl status firewalld.service

• 查看防火墙是否开机启动

systemctl is-enabled firewalld.service

• 查看所有打开端口

firewall-cmd --zone=public --list-ports

• 更新防火墙规则

firewall-cmd --reload

• 查看区域信息

firewall-cmd --get-active-zones

• 查看指定接口所属区域

firewall-cmd --get-zone-of-interface=eth0

• 拒绝所有包

firewall-cmd --panic-on

• 取消拒绝状态

firewall-cmd --panic-off

• 开启端口

# 添加 (permanent表示永久生效)
firewall-cmd --zone=public --add-port=80/tcp --permanent 
# 查看端口是否开放
firewall-cmd --zone=public --query-port=80/tcp
# 删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent