Linux防火墙常用命令

1. 查看防火墙状态

    sudo firewall-cmd --state
    或者使用如下命令
    sudo systemctl status firewalld

1. 启动防火墙

    sudo systemctl start firewalld

1. 重启防火墙

    sudo systemctl restart firewalld

1. 关闭防火墙

    sudo systemctl stop firewalld

1. 查看防火墙放行的端口

    sudo firewall-cmd --list-ports

1. 添加新的放行端口(重启防火墙后生效)

    # 放行新端口
    sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent（8080 替换为需要放行的端口）
    #重启防火墙
    sudo systemctl restart firewalld

1. 添加多个放行端口(重启防火墙后生效)

    sudo firewall-cmd --zone=public --add-port=**/tcp --permanent
    #重启防火墙
    sudo systemctl restart firewalld

1. 关闭某个端口(重启防火墙后生效)

    sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent（8080 替换为需要关闭的端口）
    #重启防火墙
    sudo systemctl restart firewalld

1. 查看某个端口是否被占用

    netstat -lntp |grep 8080(替换为需要查询的端口)

1. 重新载入

    firewall-cmd --reload

树苗如果因为怕痛而拒绝修剪，那就永远不会成材。