Linux 系统 firewall 防火墙命令：
firewall防火墙系统服务管理：
systemctl start firewalld #开启
systemctl restart firewalld #重启
systemctl stop firewalld #停止
systemctl status firewalld #查看运行状态#或者使用 firewall-cmd --state
systemctl enable firewalld #开机自启
systemctl disable firewalld #禁止开机自启
查看端口
firewall-cmd --permanent --list-port
#提示no表示未开
firewall-cmd --query-port=443/tcp
重新加载配置
firewall-cmd --reload
添加单个端口 tcp udp
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=443/udp --permanent
刷新一下
firewall-cmd --reload
批量添加多个端口
#批量添加多个端口：443、21端口
firewall-cmd --permanent --add-port=443/tcp --add-port=21/tcp --add-port=80/tcp --add-port=22/tcp
#在不断开的情况下重新加载
firewall-cmd --reload
#查看已开放的端口
firewall-cmd --list-ports
添加区间端口
firewall-cmd --zone=public --add-port=20000-20500/tcp --permanent
firewall-cmd --reload
关闭端口
firewall-cmd --zone=public --remove-port=22/tcp --permanent
firewall-cmd --reload
查看firewalld防火墙的版本
firewall-cmd -V
firewall-cmd --version
允许SSH服务通过
firewall-cmd --new-service=ssh --permanent
设置永久开放mysql服务
firewall-cmd --permanent --add-service=mysql
firewall-cmd --permanent --add-service=redis
