CentOS 7 Firewall Operation

Open specified port

# --permanent 控制是否永久添加, 没有该参数的规则将在reload 之后丢失
sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent

Open specified port range

# 可选--permanent参数控制是否持久化该修改。没有添加 `--permanent` 参数时， 修改立即生效；添加了该参数修改则在**reload** 操作后生效。
sudo firewall-cmd --permanent --zone=public --add-port=20000-30000/tcp

Remove the specified port:

# 可选--permanent参数控制是否持久化该修改。没有添加 `--permanent` 参数时， 修改立即生效；添加了该参数修改则在**reload** 操作后生效。
sudo firewall-cmd --permanent --zone=public --remove-port=81/tcp

reload firewall

sudo firewall-cmd --reload

View open ports

sudo firewall-cmd --list-ports

View firewall status

sudo systemctl status firewalld.service

Turn on firewall

sudo systemctl start firewalld.service

turn off firewall

sudo systemctl stop firewalld.service

turn on start-up

systemctl enable firewalld.service

Disable startup

systemctl disable firewalld.service

This article originated from the bbwho.com site