Linux防火墙开放端口

命令语法：firewall-cmd [--zone=zone] 动作 [--permanent] 
注：如果不指定--zone选项，则为当前所在的默认区域，--permanent选项为是否将改动写入到区域配置文件中

firewall的状态：
--state ##查看防火墙的状态
--reload ##重新加载防火墙，中断用户的连接，将临时配置清掉，加载配置文件中的永久配置
--complete-reload ##重新加载防火墙，不中断用户的连接（防火墙出严重故障时使用）
--panic-on ##紧急模式，强制关闭所有网络连接,--panic-off是关闭紧急模式

例:

添加80端口为允许：

firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent  没有此参数重启后失效）

添加范围例外端口 如 5000-10000：

firewall-cmd --zone=public --add-port=5000-10000/tcp --permanent 

添加完成后立刻生效：

重新载入
firewall-cmd --reload
查看
firewall-cmd --zone=public --query-port=80/tcp
删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent

传统的管理方式。

https://blog.youkuaiyun.com/c233728461/article/details/52679558