1 .禁止启动防火墙systemctlstopfirewalld.service # firewallsystemctldisablefirewalld.service # firewall2.端口(80 ) firewald
zone :范围
add-port=80/TCP :添加端口、端口/通信协议格式
permanent :永久有效，如果没有此参数，将在重新启动后禁用
例如，不阻止Redis的6379端口：
防火墙- cmd---zone=公共- -添加端口=6379/TCP-- permanent3.防火墙firewall-cmd --reload 4.其他常见运行运行防火墙，例如必须运行此命令firewall-cmd --get-zones #以列出支持的zone firewall-cmd-- get-service ces 是否需要重新加载配置列表中的服务，请检查已发布的firewall-cmd-- query-service FTP #是否支持FTP服务，然后单击“是”或“否” 临时开放FTP服务firewall-cmd-- add-service=FTP-- permanent #返回FTP服务firewall-cmd-- remove-service=FTP-- permanent # 永久删除TCP-permanent#此命令显示与iptables相同的man firewall-cmd #帮助，并使用firewall-cmd --help显示帮助文件