##Centos7 防火墙打开端口号
firewall-cmd --zone=public --add-port=8080/tcp --permanent
 
#下面3行是参数说明
#–zone                        #作用域
#–add-port=80/tcp        #添加端口，格式为：端口/通讯协议
#–permanent                    #永久生效，没有此参数重启后失效
 
#重启防火墙后看看是否生效
firewall-cmd --reload        #重启firewall
firewall-cmd --list-ports    #查看已经开放的端口
 
#移除端口号
firewall-cmd --permanent --remove-port=8080/tcp
 
#如果想永久停止防火墙，执行下面操作
systemctl stop firewalld.service         #停止firewall
systemctl disable firewalld.service      #禁止firewall开机启动
#如果想永久停止防火墙，执行下面操作
systemctl start firewalld.service         #启动防火墙
#查看防火墙状态（关闭not running，开启running）
firewall-cmd --state       
​
# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=8080-8085/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp
查看防火墙的开放的端口
firewall-cmd --permanent --list-ports
​
#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload
​
​
# 参数解释
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；