Centos 7 防火墻命令：

firewall-cmd --zone=public --add-port=80/tcp --permanent 放行端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent 移除放行端口
--list-ports 查看已經(jīng)開放的端口
--list-all 查看防火墻所有信息
--zone #作用域
--add-port=80/tcp #f放行端口，格式為：端口/通訊協(xié)議
--add-port=80-90/tcp 放行多個端口
--remove-port=80/tcp 移除放行端口
--remove-port=80-90/tcp 移除多個放行端口
--permanent #永久生效，沒有此參數(shù)重啟后失效
--reload #重啟firewall
--state #查看默認(rèn)防火墻狀態(tài)(關(guān)閉后顯示notrunning，開啟后顯示running)

centos7啟動防火墻
systemctl start firewalld.service
#centos7停止防火墻/關(guān)閉防火墻
systemctl stop firewalld.service
#centos7重啟防火墻
systemctl restart firewalld.service
#設(shè)置開機(jī)啟用防火墻
systemctl enable firewalld.service
#設(shè)置開機(jī)不啟動防火墻
systemctl disable firewalld.service