linux防火墙使用以及配置

操作防火墙，添加或删除端口，需要root权限。

1. 查看防火墙状态：systemctl status firewalld

active(running)：开启状态，正在运行中

inactive(dead)：关闭状态，未在运行

2. 开启防火墙：systemctl start firewalld，没有任何提示，表示开启成功

3. 关闭防火墙：systemctl stop firewalld

4. 添加mysql服务到防火墙，并加载

firewall-cmd --permanent --zone=public --add-service=mysql

firewall-cmd --reload

5. 打开防火墙的udp 8080端口

firewall-cmd --zone=public --add-port=8080/tcp --permanent

#添加端口（--permanent表示永久生效，没有此参数重启后失效）

firewall-cmd --reload   这个命令必须运行，才能加载成功

6. 查看udp 8080端口是否添加成功，查询端口开启情况

firewall-cmd --zone=public --query-port=8080/tcp

7.查看防火墙所有端口

firewall-cmd   --zone=public --list-ports

8. 删除防火墙8086端口

firewall-cmd --zone=public --remove-port=8086/tcp --permanent

firewall-cmd --reload