Linux firewall

1、开放端口的命令格式：firewall-cmd --zone=public --add-port=端口/tcp --permanent
2、移除开放端口的命令格式：firewall-cmd --zone= public --remove-port=端口/tcp --permanent
3、临时关闭防火墙：systemctl stop firewalld.service
4、开启防火墙：systemctl start firewalld.service
5、永久关闭防火墙：systemctl disable firewalld.service
6、设置开机自启：systemctl enable firewalld.service
7、查看防火墙状态：firewall-cmd --state
8、查看防火墙开放端口：firewall-cmd --list-ports
9、查看某一端口是否开放： firewall-cmd --query-port=端口/tcp
10、指定ip开放端口：firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“指定的ip” port protocol=“tcp” port=“端口” accept”
11、防火墙禁ping：firewall-cmd --add-rich-rule=‘rule protocol value=icmp drop’ --permanent