firewalld基本设置
1.查看防火墙
systemctl status firewall
2.启动防火墙
systemctl start firewalld
3.停止
systemctl disable firewalld
4.禁止使用
systemctl stop firewalld
firewalld-cmd
1.显示状态
firewalld-cmd --state
2.查看所有打开的端口
firewalld-cmd --zone=public --list-ports
3.更新防火墙规则
firewalld-cmd --reload
端口设置
1.查看当前主机正在监听的端口
netstat -tlunp
在左边可以看到开放端口tcp的111，53，22，631 ，25。upd的111等等...
2.查看对外监听的端口
iptables-save
--permanent表示永久开放，
4.重载防火墙
firewall-cmd --reload
5.看到success时使用iptables-save 查看端口
iptables-save
这样就欧克了
