Centos7 防火牆(firewall)開埠

Centos7下用firewall-cmd命令來配置防火牆。firewall-cmd有"域"(zones)的概念。預設的zone為public。firewall-cmd命令基本上都需要帶上zone引數，指定在哪個域上操作。我們一般都是在預設域即public上操作。

以下是最常用的命令，以開埠為例：

• 檢視當前防火牆執行狀態：
  firewall-cmd --state
• 列出當前防火牆的配置情況：
  firewall-cmd --list-all
• 永久開放8081埠：
  sudo firewall-cmd --permanent --zone=public --add-port=8081/tcp
• 讓firewall-cmd重新載入配置:
  sudo firewall-cmd --reload
• 再次列一下當前防火牆配置看是否開放成功:
  firewall-cmd --list-all