1、firewalld的基本使用
systemctl start firewalld # 启动 firewalld 服务
systemctl status firewalld? #查看firewalld启动状态
systemctl stop firewalld #停止firewalld服务
systemctl disable firewalld #禁止firewalld服务
?
2.配置firewalld-cmd
firewall-cmd --version #查看版本
firewall-cmd --help #查看帮助
firewall-cmd --state #显示状态
firewall-cmd --zone=public?--list-ports #查看所有放开的端口
firewall-cmd --reload #重载防火墙，使配置生效
firewall-cmd --get-active-zones #查看zone信息
firewall-cmd --get-zone-of-interface=eth0 #查看指定接口所属区域
firewall-cmd --panic-on #拒绝所有包
firewall-cmd --panic-off #取消拒绝状态
firewall-cmd --query-panic #查看是否拒绝
?
firewall-cmd?--zone=public?--add-port=80/tcp?--permanent ? ?（--permanent永久生效，没有此参数重启后失效） #放通80端口
重新载入
firewall-cmd?--reload #重载防火墙，使配置生效
firewall-cmd?--zone=?public?--query-port=80/tcp #查看端口是否放通
firewall-cmd?--zone=?public?--remove-port=80/tcp?--permanent 删除端口放通
原文：https://blog.51cto.com/2221384/2539454