Linux防火墙操作端口号

Linux防火墙操作端口号

查看防火墙状态

systemctl status firewalld

开启防火墙

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

查看已经开放的端口

firewall-cmd --list-ports

查询指定端口是否已开（比如zk的2181）
提示 yes，表示开启；no表示未开启。

firewall-cmd --query-port=2181/tcp

开放指定端口
–permanent 永久生效，如果不加此条，重启后该端口会自动失关闭

firewall-cmd --zone=public --add-port=2181/tcp --permanent

开启端口后，还要重启防火墙

systemctl reload firewalld

关闭指定端口

firewall-cmd --permanent --remove-port=2181/tcp