linux systemctl和防火墙firewalld命令，开放端口命令

一，防火墙开启、关闭、禁用命令

1，查看防火墙状态：

systemctl status firewalld

此时防火墙是关闭状态：

2，启动防火墙：

systemctl start firewalld

3，关闭防火墙

systemctl stop firewalld

4，设置开机禁用防火墙

systemctl disable firewalld.service

5，设置开机启用防火墙

systemctl enable firewalld.service

二，使用firewall-cmd配置端口

1，查看防火墙状态：

firewall-cmd --state

2，查看开放的端口：

firewall-cmd --list-ports
firewall-cmd --zone=public --list-ports

3，开放某个端口：

firewall-cmd --zone=public --add-port=9200/tcp --permanent

4，重新载入配置：

firewall-cmd --reload

5，查看帮助：

firewall-cmd --help

6,关闭防火墙开放的某个端口：

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

命令注释：

–zone #作用域
–add-port=9200/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效