### 查看防火墻是否開啟 ``` bash 1、查看firewall服務狀態 ? systemctl status firewalld ? 出現Active: active (running)切高亮顯示則表示是啟動狀態。 ? 2、查看firewall的狀態 ? firewall-cmd --state 3、開啟、重啟、關閉、firewalld.service服務 ? 開啟 service firewalld start 重啟 service firewalld restart 關閉 service firewalld stop 4、查看防火墻規則 ? firewall-cmd --list-all 5、查詢、開放、關閉端口 ? 查詢端口是否開放 firewall-cmd --query-port=8080/tcp 開放80端口 firewall-cmd --permanent --add-port=80/tcp 移除端口 firewall-cmd --permanent --remove-port=8080/tcp #重啟防火墻(修改配置后要重啟防火墻) firewall-cmd --reload ? 參數解釋 1、firwall-cmd：是Linux提供的操作firewall的一個工具； 2、–permanent：表示設置為持久； 3、–add-port：標識添加的端口； ? 一、防火墻的開啟、關閉、禁用命令 ? （1）設置開機啟用防火墻：systemctl enable firewalld.service ? （2）設置開機禁用防火墻：systemctl disable firewalld.service ? （3）啟動防火墻：systemctl start firewalld ? （4）關閉防火墻：systemctl stop firewalld ? （5）檢查防火墻狀態：systemctl status firewalld ? #centos6.x查看防火墻 [root@centos6 ~]# service iptables status iptables：未運行防火墻。 開啟防火墻： [root@centos6 ~]# service iptables start 關閉防火墻： [root@centos6 ~]# service iptables stop 重啟防火墻 [root@centos6 ~]# service iptables restart ? #centos6.x 添加防火墻端口 1.開放80，22，8080 端口 ? /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 61616 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 9100 -j ACCEPT ? 2.保存 /etc/rc.d/init.d/iptables save ? 3.查看打開的端口 /etc/init.d/iptables status ? 4、關閉端口（以7777端口為例） ? vi /etc/sysconfig/iptables 打開配置文件加入如下語句: ? -A INPUT -p tcp -m state --state NEW -m tcp --dport 7777 -j DROP ? ```