本文共 683 字，大约阅读时间需要 2 分钟。

ps：firewall是centos7系统自带的防火墙 ，centos6使用的是iptables(配置文件路径：/etc/sysconfig/iptables)

查看端口

firewall-cmd --zone=public --query-port=80/tcp

 开启端口

# --permanent 表示永久有效，没有这个参数重启后会失效firewall-cmd --zone=public --add-port=80/tcp --permanent

删除端口

# --permanent 表示永久有效，没有这个参数重启后会失效firewall-cmd --zone=public --remove-port=80/tcp --permanent

使firewall修改后生效 

firewall-cmd --reload

firewall在centos7中的配置文件（/etc/firewalld/zones/public.xml）

vi /etc/firewalld/zones/public.xml

firewalld服务

# 查看防火墙服务状态systemctl status firewalld# 启用防火墙服务systemctl start firewalld# 关闭防火墙服务systemctl stop firewalld# 重启防火墙服务systemctl restart firewalld# 开机启动防火墙服务systemctl enable firewalld# 关闭开机启动防火墙服务systemctl disable firewalld

转载地址：http://giyvb.baihongyu.com/