開啟指定埠
# --permanent 控制是否永久新增, 沒有該引數的規則將在reload 之後丟失
sudo firewall-cmd --zone=public --add-port=埠號/tcp --permanent
開放指定埠範圍
# 可選--permanent引數控制是否持久化該修改。沒有新增 `--permanent` 引數時， 修改立即生效；新增了該引數修改則在**reload** 操作後生效。
sudo firewall-cmd --permanent --zone=public --add-port=20000-30000/tcp
移除指定埠：
# 可選--permanent引數控制是否持久化該修改。沒有新增 `--permanent` 引數時， 修改立即生效；新增了該引數修改則在**reload** 操作後生效。
sudo firewall-cmd --permanent --zone=public --remove-port=81/tcp
重新載入防火牆
sudo firewall-cmd --reload
檢視已開放埠
sudo firewall-cmd --list-ports
檢視防火牆狀態
sudo systemctl status firewalld.service
開啟防火牆
sudo systemctl start firewalld.service
關閉防火牆
sudo systemctl stop firewalld.service
開啟開機啟動
systemctl enable firewalld.service
禁止開機啟動
systemctl disable firewalld.service
本文始發於 bbwho.com 站點