查看防火墙状态

通过systemctl status firewalld查看firewalld状态。

• 发现当前是dead状态，即防火墙未开启。

• 显示 active（running）即已开启了。

开启防火墙

通过systemctl start firewalld开启防火墙，没有任何提示即开启成功。

关闭防火墙

通过systemctl stop firewalld这条指令来关闭该功能，没有任何提示则关闭成功。

重启防火墙

执行firewall-cmd --reload，提示success即执行成功。

开启指定端口

执行firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent，提示success，表示设置成功。

查看指定端口状态

执行firewall-cmd --permanent --query-port=27017/tcp，提示yes，即开启成功。

查看开启的端口号

firewall-cmd --zone=public --list-ports

关闭指定端口号

执行 firewall-cmd --zone=public --remove-port=2181/tcp --permanent，提示success，表示设置成功。