CentOS 7.6 防火墙常用操作

防火墙命令规格

firewall-cmd [–zone=] --add-port=[-]/ [–timeout=]
此举将启用端口和协议的组合。端口可以是一个单独的端口 或者是一个端口范围 - 。协议可以是 tcp 或 udp

操作示例

增加80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
附：–permanent 表示永久生效
添加成功后打印success

开放一段端口（10000~20000）
firewall-cmd --zone=public --add-port=10000-20000/tcp --permanent

查看80端口是否开放
firewall-cmd --zone=public --query-port=80/tcp
如果已经开放，则打印yes

移除80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent

操作完以后需要重新加载防火墙
firewall-cmd --reload