linux檢視防火牆狀态和對外開放的端口狀态

1.檢視防火牆狀态

         檢視防火牆狀态 systemctl status firewalld

         開啟防火牆 systemctl start firewalld  

         關閉防火牆 systemctl stop firewalld

         開啟防火牆 service firewalld start 

         若遇到無法開啟

         先用：systemctl unmask firewalld.service 

         然後：systemctl start firewalld.service

2.檢視對外開放的端口狀态

         查詢已開放的端口 netstat  -ntulp | grep 端口号：可以具體檢視某一個端口号

         查詢指定端口是否已開 firewall-cmd --query-port=666/tcp

           提示 yes，表示開啟；no表示未開啟。

3.對外開發端口

       檢視想開的端口是否已開：firewall-cmd --query-port=6379/tcp

       添加指定需要開放的端口：firewall-cmd --add-port=123/tcp --permanent

       重載入添加的端口：firewall-cmd --reload

       查詢指定端口是否開啟成功：firewall-cmd --query-port=123/tcp

       移除指定端口：firewall-cmd --permanent --remove-port=123/tcp