3、开机禁用防火墙自启命令 ：systemctl disable firewalld.service. 　　5、防火墙随系统开启启动 ： systemctl enable firewalld.service. 　　3、开启端口 ：firewall-cm

firewall-cmd -zone=public -add-port=80/tcp -permanent#修改端口后，需重启防火墙#zone：作用域#add-port=80/tcp：添加端口，格式为：端口/通讯协议#permament:永久开放，没有此参

firewall-cmd --zone=public --add-port=端口号/tcp --permanent. firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

因服务器被GJ，删除了数据库，并索要金额。鉴于不安全性，决定开启iptables防火墙实现安全性，并将默认的firewalld卸掉。允许来自于lo接口的数据包iptables -A INPUT -i lo -j ACCEPT. 开放22端口iptables

查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0

firewall-cmd --zone=public --add-port=8888/tcp --permanent

程序在本地能跑起来且正常访问，部署到linux服务器上，跑起来没报错，但是就是访问不了，这种问题往往是防火墙问题！！下面是red hat/CentOs7关闭防火墙的命令：

开放防火墙端口：firewall-cmd --zone=public --add-port=10050/tcp --permanent. 关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp -

systemctl restart firewalld.service如果上面命令执行超时，用下面的试试。打开多个端口：firewall-cmd --zone=public --add-port=20000-29999/tcp --permanent

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。本文的内容以介绍CentOS7以上版本防火墙的使用和配置为主。CentOS7的防火墙比CentO

systemctl status firewalld 　　 #Active: inactive --表示防火墙已经关闭。getenforce　　　　　　　　#permissive模式是临时关闭，enforcing模式是临时打开，disabled模式是永久

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。本文的内容以介绍CentOS7以上版本防火墙的使用和配置为主。CentOS7的防火墙比CentO

开启的状态如下，显示running则为开启。打开防火墙的命令：

firewall-cmd --zone=public --add-port=3306/tcp --permanent#centos7启动防火墙systemctl start firewalld.service#centos7停止防火墙/关闭防火墙syste

查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0

Centos7默认安装了firewalld，如果没有安装的话，可以使用yum install firewalld firewalld-config进行安装。firewall-cmd --reload或firewall-cmd --complete-relo

CENTOS7的防火墙系统默认已经从iptable改成了firewall,使用方法也有所不同，下面是详细介绍。eth0 存在与 public zone，将该网卡添加至 work zone，并将之从 public zone 中删除。#firewall-cmd

firewall-cmd --state3、开启、重启、关闭、firewalld.service服务。# 查询端口是否开放firewall-cmd --query-port=8080/tcp# 开放80端口firewall-cmd --permanent

2，CentOS 7中防火墙是一个非常的强大的功能，是在CentOS 6.5中在iptables防火墙中进行的升级。firewall-cmd --state查询哪些端口开放firewall-cmd --list-port. 开放端口firewall-cmd

firewalld打开关闭防火墙与端口。如果要修改防火墙配置，如增加防火墙端口3306. -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT. 最后重启系统使设置生效即可。