CentOS7/linux 防火牆的一些指令

在CentOS 7或RHEL 7或Fedora中防火牆由firewalld來管理，

文法指令如下：啟用區域端口和協定組合

firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]

此舉将啟用端口和協定的組合。端口可以是一個單獨的端口 <port> 或者是一個端口範圍 <port>-<port> 。協定可以是 tcp 或 udp。

實際指令如下：

添加

firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，沒有此參數重新開機後失效）

firewall-cmd --zone=public --add-port=1000-2000/tcp --permanent 

重新載入

firewall-cmd --reload

檢視

firewall-cmd --zone=public --query-port=80/tcp

删除

firewall-cmd --zone=public --remove-port=80/tcp --permanent

轉載：https://blog.csdn.net/c233728461/article/details/52679558