防火墙设置

查看防火墙状态 systemctl status firewalld 开启防火墙 systemctl start firewalld 关闭防火墙 systemctl stop firewalld 重启防火墙 service firewalld start 若遇到无法开启 先用：systemctl unmask firewalld.service 然后：systemctl start firewalld.service

查询指定端口是否已开

firewall-cmd —query-port=666/tcp

开放端口保存

添加指定需要开放的端口： firewall-cmd —add-port=123/tcp —permanent 重载入添加的端口： firewall-cmd —reload 查询指定端口是否开启成功： firewall-cmd —query-port=123/tcp

移除端口

移除指定端口： firewall-cmd —permanent —remove-port=123/tcp

查询开放的防火墙列表

firewall-cmd —zone=public —list-ports