linux!~防火墙指令

常用命令：

systemctl start firewalld #启动

systemctl stop firewalld #停止

systemctl status firewalld #查看状态

systemctl disable firewalld #开机禁用

systemctl enable firewalld #开机启动

开放或关闭端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent #开放80/tcp端口 （--permanent永久生效，没有此参数重启后失效）

firewall-cmd --zone=public --query-port=80/tcp #查看80/tcp端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent #关闭80/tcp端口

批量开放或关闭端口：

firewall-cmd --zone=public --add-port=40000-45000/tcp --permanent #批量开放端口，打开从40000到45000之间的所有端口

firewall-cmd --zone=public --list-ports #查看系统所有开放的端口

firewall-cmd --zone=public --remove-port=40000-45000/tcp --permanent #批量关闭端口，关闭从40000到45000之间的所有端口

更新防火墙的设置：

firewall-cmd --reload #更新防火墙的设置，使上面的修改生效

PS：注意防火墙放开之后还需要关注入网规则中的安全组