本文共 1229 字，大约阅读时间需要 4 分钟。

一、防火墙的基本使用命令

开启防火墙：systemctl start firewalld
关闭防火墙：systemctl stop firewalld
查看防火墙状态：systemctl status firewalld 
开启防火墙开机自启动：systemctl enable firewalld
关闭防火墙开机自启动：systemctl disable firewalld

二、端口命令

注意：端口配置修改后，需要重启防火墙 或 重新加载配置才能生效！

查看所有已开放的端口
    firewall-cmd --list-ports
开放一个端口
    firewall-cmd --zone=public --add-port=80/tcp --permanent        （--permanent永久生效，没有此参数重启防火墙后失效）
关闭一个端口
    firewall-cmd --zone=public --remove-port=80/tcp --permanent        （--permanent永久生效，没有此参数重启防火墙后失效）
重新加载防火墙配置
    firewall-cmd --reload
查看一个端口是否开放
    firewall-cmd --zone=public --query-port=80/tcp
批量开放端口
    firewall-cmd --zone=public --add-port=8080-8088/tcp --permanent        （--permanent永久生效，没有此参数重启防火墙后失效）
批量关闭端口
    firewall-cmd --zone=public --remove-port=8080-8088/tcp --permanent
批量查看端口是否开放
    firewall-cmd --zone=public --query-port=8080-8088/tcp        （有任一个端口未开放，都返回no）

三、防护墙配置命令

查看防火墙版本：firewall-cmd --version
查看帮助信息：firewall-cmd --help
显示防火墙状态：firewall-cmd --state
查看所有已开放的端口：firewall-cmd --zone=public --list-ports
更新防火墙规则：firewall-cmd --reload
查看区域信息:  firewall-cmd --get-active-zones
查看指定接口所属区域：firewall-cmd --get-zone-of-interface=eth0
开启应急模式（阻断所有网络连接，拒绝所有数据包）：firewall-cmd --panic-on
关闭应急模式：firewall-cmd --panic-off
查看应急模式状态：firewall-cmd --query-panic

四、安装防火墙命令

yum install firewalld