centos7防火牆開放端口

一、系統命令
systemctl start firewalld #啓動

systemctl status firewalld #查看運行狀態

systemctl stop firewalld #關閉

systemctl disable firewalld.service #禁止開機啓動

firewall-cmd --state #查看默認防火牆狀態

firewall-cmd --reload #重啓防火牆

二、端口命令
firewall-cmd --zone=public --add-port=80/tcp --permanent #添加端口（--permanent表示永久生效，沒有此參數重啓後失效）

firewall-cmd --zone=public --query-port=80/tcp #查看防火牆80端口

firewall -cmd --zone=public --remove-port=80/tcp --permanent #刪除防火牆80端口

附錄：語法 
--zone #做用域
 
--add-port=80/tcp  #添加端口，格式爲：端口/通信協議
 
--permanent   #永久生效，沒有此參數重啓後失效