实战——CentOS 8 防火墙设置

1.查看防火墙状态

systemctl status firewalld

2.开启防火墙

systemctl start firewalld

3.重启防火墙

firewall-cmd --reload

4.关闭防火墙

systemctl stop firewalld

5.开放端口

firewall-cmd --zone=public --add-port=端口号/协议 --permanent
如：
firewall-cmd --zone=public --add-port=80/tcp --permanent

重启防火墙
systemctl restart firewalld

命令含义：
–zone #作用域
–add-port=1935/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
6.关闭端口号

sudo firewall-cmd --remove-port=3000/tcp --permanent

7.查看端口号
netstat -ntlp //查看当前所有tcp端口

netstat -ntulp |grep 1935 //查看所有1935端口使用情况

8.查看防火墙开放的所有端口

firewall-cmd --zone=public --list-ports