CentOS 7 端口白名單設置

# 查看白名單列表
firewall-cmd --zone=public --list-ports

# 添加白名單端口
firewall-cmd --zone=public --add-port=2181/tcp --permanent

# 重啓防火牆
firewall-cmd --reload

# 查看白名單列表
firewall-cmd --zone=public --list-ports

其餘命令：

# 查看防火牆狀態，是不是running
firewall-cmd --state

# 從新載入配置，好比添加規則以後，須要執行此命令                       
firewall-cmd --reload

# 列出支持的zone
firewall-cmd --get-zones

# 列出支持的服務，在列表中的服務是放行的
firewall-cmd --get-services

# 查看已開放的端口
firewall-cmd --zone=public --list-ports

# 永久添加80端口
firewall-cmd --add-port=2181/tcp --permanent

# 永久添加80端口
firewall-cmd --remove-port=2181/tcp --permanent 

命令說明

# 做用域
--zone

# 添加端口，格2181/tcp

# 永久生效，沒有此參數重啓後失效
--permanent