CentOS 7 firewallファイアウォール共通コマンド

すでにオープンしているポートを表示するには、次の手順に従います.

#centos7         
firewall-cmd --list-all
#centos7            
firewall-cmd --list-ports

基本起動/停止/再起動コマンド

#centos7     
systemctl start firewalld.service
#centos7     /     
systemctl stop firewalld.service
#centos7     
systemctl restart firewalld.service
 
 
#         
systemctl enable firewalld.service
#          
systemctl disable firewalld.service

ポートのオン/オフ

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --zone=public --remove-port=80/tcp --permanent

コマンドの意味:
-zone#役割ドメイン
-add-port=80/tcp#追加ポート:ポート/通信プロトコル
-permanent#は永続的に有効です.このパラメータが再起動されてから失効しません. （ notrunning， running）

firewall-cmd --state