centos7 防火墙常用配置

# 启动
systemctl start firewalld
# 关闭
systemctl stop firewalld
# 查看状态
systemctl status firewalld 
# 开机禁用
systemctl disable firewalld
# 开机启用
systemctl enable firewalld
# 开放端口（开放完端口要更新规则才生效），--permanent 参数表示永久生效，即重启也不会失效
firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 更新防火墙规则（开放和删除完端口要更新规则才生效）
firewall-cmd --reload
# 查看所有打开的端口
firewall-cmd --zone=public --list-ports
# 查看单个端口
firewall-cmd --zone=public --query-port=8080/tcp
# 删除单个端口（开放和删除完端口要更新规则才生效）
firewall-cmd --zone=public --remove-port=8080/tcp --permanent