CentOS7 firewall的使用

# 查看区域

firewall-cmd --get-zones

# 查看默认区域

firewall-cmd --get-default-zone

# 给区域添加永久性服务

firewall-cmd --add-service=http --zone=public  --permanent

# 删除区域服务

firewall-cmd --remove-service=http --zone=public

# 查看某项服务是否被允许

firewall-cmd --query-service=http --zone=public

# 给指定区域永久性添加端口

firewall-cmd --add-port=80/tcp --zone=public --permanent

#给指定区域删除端口

firewall-cmd --remove-port=80/tcp --zone=public

# 查看端口在指定区域是否被允许

firewall-cmd --query-port=80/tcp --zone=public

# 查看某个区域的所有配置信息

firewall-cmd --list-all

 另：

 # 以上--zone=public 都可以省略

 # --permanent 如果不为永久性开启或关闭，则不必写该字段

CentOS7 firewall的使用

原文：http://www.cnblogs.com/D-Chen/p/5624790.html