1、查看防火墻狀態

在Linux控制臺輸入：firewall-cmd --state

此時控制臺返回：not running表示防火墻處于關閉狀態

2、開啟防火墻

輸入：systemctl start firewalld.service開啟防火墻

此時系統沒有反饋任何信息，再次查看防火墻狀態

此時已顯示為running

3、開啟端口（以端口443為例）

輸入：**firewall-cmd --zone=public --add-port=443/tcp --permanent**命令

顯示success表示成功

• –zone=public表示作用域為公共的
• –add-port=443/tcp添加tcp協議的端口端口號為443
• –permanent永久生效，如果沒有此參數，則只能維持當前服務生命周期內，重新啟動后失效；

4、重啟防火墻

輸入systemctl restart firewalld.service重啟防火墻，系統沒有任何提示表示成功

5、重新載入防火墻

輸入：firewall-cmd --reload顯示success表示成功

6、查看已開啟的端口

輸入：firewall-cmd --list-ports可以看到剛剛開啟的443的端口

7、如何關閉端口

輸入：firewall-cmd --zone=public --remove-port=8080/tcp --permanent

success表示成功，然后重復第4、5步操作，即可成功關閉

運維漫談運維漫談，漫談整個網絡安全、云計算、大數據、數據庫、開發等運維技術干貨，旨在分享干貨，幫您更快學習相關知識，解決問題，同時還有福利活動哦，關注我，帶你成為大神，遨游技術海洋！

62篇原創內容

公眾號