linux centos7配置防火墙

##Centos7 防火墙打开端口号
firewall-cmd --zone=public --add-port=3306/tcp --permanent
 
#下面3行是参数说明
#–zone                        #作用域
#–add-port=80/tcp        #添加端口，格式为：端口/通讯协议
#–permanent                    #永久生效，没有此参数重启后失效
 
#重启防火墙后看看是否生效
firewall-cmd --reload        #重启firewall
firewall-cmd --list-ports    #查看已经开放的端口
 
#移除端口号
firewall-cmd --permanent --remove-port=8080/tcp
 
#如果想永久停止防火墙，执行下面操作
systemctl stop firewalld.service         #停止firewall
systemctl disable firewalld.service      #禁止firewall开机启动

#如果想永久停止防火墙，执行下面操作
systemctl start firewalld.service         #启动防火墙

#查看防火墙状态（关闭not running，开启running）
firewall-cmd --state       

# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=8080-8085/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp
查看防火墙的开放的端口
firewall-cmd --permanent --list-ports

#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload


# 参数解释
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；