firewall-cmd 常用命令- 随记

查看当前的防火墙设置

firewall-cmd --list-all

通过服务名添加指定服务通过防火墙

# 查看又那些可以开放的服务名
firewall-cmd --get-services
# 立即暂时开放 http和https服务
firewall-cmd --zone=public --add-service=http --add-service=https
# 添加 --permanent 参数永久开放http https服务
firewall-cmd --zone=public --add-service=http --add-service=https --permanent

开放指定端口

# 临时开放80端口
firewall-cmd --zone=public --add-port=80/tcp
# 添加 --permanent 参数永久开放80端口
firewall-cmd --permanent --zone=public --add-port=80/tcp

重新加载配置使刚刚开发的端口生效

firewall-cmd --reload