开放TCP端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 开放tcp80端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
# 开放tcp443端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
# 开放tcp3306端口
firewall-cmd --zone=public --add-port=6379/tcp --permanent
# 开放tcp6379端口
开放UDP端口
firewall-cmd --zone=public --add-port=9595/udp --permanent
# 开放udp9595端口
关闭TCP端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
#关闭tcp5672端口
firewall-cmd --zone=public --remove-port=443/tcp --permanent
#关闭tcp443端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent
#关闭tcp3306端口
firewall-cmd --zone=public --remove-port=6379/tcp --permanent
#关闭tcp6379端口
关闭UDP端口
firewall-cmd --zone=public --remove-port=9595/udp--permanent
#关闭udp9595端口
配置生效
firewall-cmd --reload
# 配置立即生效
查看防火墙所有开放的端口
firewall-cmd --zone=public --list-ports
关闭防火墙
如果要开放的端口太多,嫌麻烦,可以关闭防火墙
systemctl stop firewalld.service
查看防火墙状态
firewall-cmd --state
查看监听的端口
TCP:netstat -ntlp
UDP: netstat -nulp