防火墙firewalld

查看防火墙状态

systemctl status firewalld

开启防火墙

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

新增开放端口

firewall-cmd --zone=public --add-port=端口号/tcp --permanent

添加端口后重载

firewall-cmd --reload

开机启动防火墙

systemctl disable firewalld

开机启动防火墙

systemctl enable firewalld

查看版本

firewall-cmd --version

查看帮助

firewall-cmd --help

查看所有打开的端口

firewall-cmd --zone=public --list-ports

更新防火墙规则

firewall-cmd --reload

查看区域信

 firewall-cmd --get-active-zones

查看指定接口所属区域

firewall-cmd --get-zone-of-interface=eth0

拒绝所有包：firewal

cmd --panic-on

取消拒绝状态

firewall-cmd --panic-off

查看是否拒绝

firewall-cmd --query-panic