1、查看防火墙状态
firewall-cmd --state
2、开关防火墙
systemctl start firewalld.service # 开启防火墙
systemctl stop firewalld.service # 关闭防火墙
systemctl restart firewalld.service # 重启防火墙
3、查看防火墙所有开放的端口
firewall-cmd --zone=public --list-ports
4、开放端口
firewall-cmd --zone=public --add-port=80/tcp --permanent # 开放80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent #关闭80端口
firewall-cmd --reload # 配置立即生效
5、指定IP与端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
6、删除规则
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
7、重新载入，使配置生效
systemctl restart firewalld.service
8、查看配置结果
firewall-cmd --list-all
网站资讯
渠道合作
解决方案
更多服务
