1.前言

我们经常要让防火墙放行/堵住服务器各个端口，故今做一份总结

2.常用防火墙命令

#查看防火墙状态
firewall-cmd --state
#列出放行的端口
firewall-cmd --list -all
#查看80端口是否放行
firewall-cmd --query-port=80/tcp
#永久放行80端口
firewall-cmd --add-port=80/tcp --permanent
#永久堵住80端口
firewall-cmd --remove-port=80/tcp --permanent
#重新加载
firewall-cmd --reload

#关闭防火墙
systemctl stop firewalld.service  
#启动防护墙
systemctl start firewalld.service