Linux防火墙常用操作指令合集

1、查询所有开放端口：

netstat -tlnp

2、防火墙操作添加端口放行：

systemctl start firewalld 
firewall-cmd --zone=public --add-port=1521/tcp --permanent（添加TCP协议端口） 
firewall-cmd --permanent --add-port=123/udp（添加UDP协议端口） 
firewall-cmd --reload （重新加载端口策略） 
systemctl restart firewalld

3、防火墙删除端口：

firewall-cmd --zone=public --remove-port=80/tcp --permanent 
firewall-cmd --reload（重新加载端口策略）

4、罗列防火墙当前所有放行端口：

firewall-cmd --zone=public --list-ports

5、设置防火墙开机自启动：

systemctl enable firewalld