本文共 589 字，大约阅读时间需要 1 分钟。

暂时关闭

systemctl stop firewalld.service 或 service firewalld stop

关闭开机启动

systemctl disable firewalld.service

打开开机启动

systemctl start firewalld.service

查看状态

systemctl status firewalld.service

iptables/ip6tables默认处于被禁止状态

firewall-cmd命令：（详见man firewall-cmd）

列出全部放行信息

firewall-cmd --list-all

列出放行服务

firewall-cmd --list-services

列出放行端口

firewall-cmd --list-ports

查看区

firewall-cmd --get-zones

查看服务

firewall-cmd --get-services

添加服务

irewall-cmd --add-service=服务名 --permanent

添加端口

firewall-cmd --add-port=端口号 --permanent

移除服务

firewall-cmd --remove-service=服务名 --permanent

防火墙reload

firewall-cmd --reload