centos7 防火墙及端口

查看防火墙状态：

firewall-cmd -- state

关闭防火墙：

systemctl stop firewall.service

开启防火墙：

systemctl start firewall.service

禁止开机启动：

systemctl disable firewall.service

查看开放的端口：

firewall-cmd --list-ports

开启端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent

--zone #作用域
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
--permanent  #永久生效，没有此参数重启后失效

需要重启服务器 firewall-cmd --reload

关闭端口：

firewall-cmd --zone=public --remove-port=80/tcp --permanent