centos 关闭防火墙

查看防火墙的状态

systemctl status firewalld.service

运行上述命令后，如果看到有绿色字样标注的“active（running）”，说明防火墙是开启状态。

关闭防火墙

systemctl stop firewalld.service

关闭后，可查看防火墙状态，当显示disavtive（dead）的字样，说明CentOS 7防火墙已经关闭。
但要注意的是，上面的命令只是临时关闭了CentOS 7防火墙，当重启操作系统后，防火墙服务还是会再次启动。如果想要永久关闭防火墙则还需要禁用防火墙服务。

停止防火墙

systemctl disable firewalld.service

开启防火墙

systemctl start firewalld.service

查看防火墙规则

 firewall-cmd --list-port

查询端口是否开放

• centos7

firewall-cmd –query-port=8080/tcp

重启防火墙

systemctl restart firewalld

开放指定(如8080)端口

firewall-cmd --permanent --add-port=8080/tcp

(修改配置后需要重启防火墙)

移除某个防火墙开启的端口

firewall-cmd --permanent --remove-port=1514/tcp

(修改配置后需要重启防火墙)