CentOS7 防火墙和端口管理

1、开放端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent  # 开放3306端口

firewall-cmd --zone=public --remove-port=3306/tcp --permanent #关闭3306端口

firewall-cmd --reload  # 配置立即生效

2、查看防火墙所有开放的端口

firewall-cmd --zone=public --list-ports

3.、关闭防火墙

如果要开放的端口太多，嫌麻烦，可以关闭防火墙，安全性自行评估

systemctl stop firewalld.service

4、查看防火墙状态

firewall-cmd --state