firewall-cmd防火墙

# firewall-cmd --list-all-zones       #查看所有的zone信息

# firewall-cmd --get-default-zone     #查看默认zone是哪一个

# firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal

# firewall-cmd --add-service=http    #暂时开放http
启用端口命令
# firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]

# firewall-cmd --zone=public --add-service=ftp --permanent #永久开放ftp服务
# firewall-cmd --permanent --add-service=http  #永久开放http
# firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务

# firewall-cmd --zone=public --add-port=80/tcp --permanent   #永久开放80端口
# firewall-cmd --zone=public --remove-port=3306/tcp --permanent #永久关闭3306端口


查询服务状态

# firewall-cmd --query-service ftp

# firewall-cmd --query-service ssh

# firewall-cmd --query-service samba

# firewall-cmd --query-service http


# firewall-cmd --reload   #重新加载配置

设置生效
# systemctl restart  firewalld.service