检查防火墙是否打开如果systemctl status firewalld未打开如果systemctl start firewalld已关闭如果systemctl start firewalld已关闭将start更改为stop，则所有打开的端口firewall-- 注意：启动防火墙后，默认情况下端口未打开。 firewall-cmd---zone=public---add-port=80/TCP---permanent命令的含义--zone #作用域--- add-port 必须重新启动防火墙才能启用。 【重新启动命令】: firewall-cmd --reload再次查看firewall-cmd --list-ports，可以看到已打开。 其他常规命令：
确定防火墙状态是否重新加载runningfirewall-cmd --reload ##配置。 例如，添加规则后，必须运行此命令firewall-cmd --get-zones ##以列出支持的zone firewall-cmd-- get-services # # 列出的服务是已发布的firewall-cmd--query- yes或no firewall-cmd-- add-service=FTP # #临时开放FTP服务firewall-cmd-- 返回ftp服务firewall-cmd-- remove-service=FTP-- permanent # # FTP服务firewall-cmd-- add-port=80/TCP-permant 永久删除端口firewall-cmd-- zone=public-- list-ports # #开放端口iptables -L -n ##的显示规则。 此命令与iptables相同