CentOS 7 防火墙

查看已经开启的端口

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=80/tcp --permanent

firewall-cmd --zone=public --add-port=0-65535/tcp --permanent
firewall-cmd --zone=public --remove-port=0-65535/tcp --permanent

命令含义：

--zone #作用域
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
--permanent  #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload