防火墙

Centos 7

## 查看状态 
systemctl status firewalld    /    firewall-cmd --state 
## 开启命令
systemctl start firewalld
# 临时关闭命令
systemctl stop firewalld
# 永久关闭命令 
systemctl disable firewalld 
# 重启防火墙,配置立即生效 
firewall-cmd --reload

# 查看防火墙所有开放的端口
firewall-cmd --zone=public --list-ports 
# 开放3306端口
firewall-cmd --permanent --zone=public --add-port=3306/tcp  
#关闭3306端口
firewall-cmd --permanent --zone=public --remove-port=3306/tcp

# 查看端口状态 
netstat -ntpl   # 没有netstat, 则执行: yum install net-tools