CentOS7 firewall 防火墙命令

# 查看防火墙状态
systemctl status firewalld

# 关闭防火墙
systemctl stop firewalld

# 开机自启
systemctl enable firewalld.service

# 禁用开机自启
systemctl disable firewalld.service

# 开放3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent

# 关闭3306端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent

# 命令含义
# --zone #作用域
# --add-port=80/tcp 添加端口，格式为：端口/通讯协议
# --permanent 永久生效，没有此参数重启后失效

# 查看防火墙规则
firewall-cmd --list-all

# 重新加载规则使之立即生效
firewall-cmd --reload