引言

操作了好多次，但是始终记不住，再总结一次。

正文

查看防火墙状态

systemctl status firewalld

当Active为active(running)时，为运行。

当Active:为inactive(dead)时，为未运行。

查看防火墙列表

firewall-cmd --list-all

interfaces 为网卡信息

ports为开放的端口，后面是协议

添加防火墙端口

firewall-cmd --add-port=端口号/协议 --permanent

如：firewall-cmd --add-port=23000/tcp --permanent

添加后需要重载firewall-cmd --reload

删除防火墙端口

firewall-cmd --remove-port=端口号/协议 --permanent

如：firewall-cmd --remove-port=8088/tcp --permanent

删除后也需要重载firewall-cmd --reload