openspecifiedport#--permanent控制是否永久添加，没有该参数的规则reload后会丢失sudofirewall-cmd--zone=public--add-port=端口号/tcp--permanentopenspecifiedportrange#可选--permanent参数控制修改是否持久化。当不加`--permanent`参数时，修改立即生效；如果加上这个参数，修改会在**reload**操作后生效。sudofirewall-cmd--permanent--zone=public--add-port=20000-30000/tcp移除指定端口：#可选的--permanent参数控制修改是否持久化。当不加`--permanent`参数时，修改立即生效；如果加上这个参数，修改会在**reload**操作后生效。sudofirewall-cmd--permanent--zone=public--remove-port=81/tcpreloadfirewallsudofirewall-cmd--reload查看开放端口sudofirewall-cmd--list-ports查看防火墙状态sudosystemctlstatusfirewalld.serviceopenfirewallsudosystemctlstartfirewalld.service关闭防火墙sudosystemctlstopfirewalld.serviceopenbootstartsystemctlenablefirewalld.servicedisablebootstartsystemctldisablefirewalld.service本文来源于bbwho.com站点
