CentOS 防火墙（firewalld）指令

CentOS firewalld（防火墙）指令

---

1. 查看firewalld状态

• 查看firewalld服务状态指令：

systemctl status firewalld

• 查看firewalld状态指令：

firewall-cmd --state

---

2. 开启、重启、关闭firewalld服务

• 开启：

service firewalld start

• 关闭：

service firewalld stop

• 重启：

service firewalld restart

---

3. 查询、开放、关闭firewalld端口

• 查询全部已开放的端口：

firewall-cmd --list-all

• 查询某个端口是否开放：

firewall-cmd --query-port=[端口]/tcp

• 开放端口：

firewall-cmd --permanent --add-port=[端口]/tcp

• 关闭端口：

firewall-cmd --permanent --remove-port=[端口]/tcp

• 刷新服务（开放、关闭端口操作后需刷新才能生效）：

firewall-cmd --reload

---

PS:报错 ModuleNotFoundError: No module named 'gi'
执行命令：sudo vim /usr/bin/firewall-cmd,打开文件修改第一行python为python2
引用于：centos7 firewall-cmd 命令报错 ModuleNotFoundError: No module named 'gi'