Firewall防火墙命令

• 打开防火墙

systemctl start firewalld

• 关闭防火墙

systemctl stop firewalld

• 设置开机自启

systemctl enable firewalld

• 关闭开机自启

systemctl disable firewalld

• 查看所有已放行的端口

firewall-cmd --zone=public --list-ports

• 放行端口

//放行tcp 80
firewall-cmd --zone=public --add-port=80/tcp --permanent
//放行udp 81
firewall-cmd --zone=public --add-port=81/udp --permanent

• 取消放行端口

//取消tcp 80
firewall-cmd --zone=public --remove-port=80/tcp --permanent
//取消udp 81
firewall-cmd --zone=public --remove-port=81/udp --permanent

• 让配置生效

firewall-cmd --reload
//或者
systemctl restart firewalld

注意：当前默认root用户，非root用户需要加{ sudo }