firewall

查看防火墙状态

  1. firewall-cmd --state

关闭防火墙

#停止firewall
systemctl stop firewalld.service   
#禁止firewall开机启动
systemctl disable firewalld.service

新增开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

# 命令含义
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

移除开放端口

firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

刷新防火墙

# 增删端口时需要刷新才会生效
firewall-cmd --reload

查看开放的端口

firewall-cmd --zone=public --list-ports

iptables