麒麟服务器操作系统 防火墙相关命令

查看firewalld状态：

systemctl status firewalld（或者：systemctl status firewalld.service，或者：systemctl is-active firewalld）active（running）：表示防火墙已经开启。

开启、重启、关闭firewalld服务

1、开启：systemctl start firewalld  查看状态：systemctl status firewalld

2、关闭：systemctl stop firewalld  查看状态：systemctl status firewalld

3、重启：systemctl restart firewalld  查看状态：systemctl status firewalld

设置、取消开机启动（firewalld）

1、设置开机启动firewalld：systemctl enable firewalld

2、开机关闭防火墙firewalld：systemctl disable firewalld

3、查询是否开机启动firewalld：systemctl is-enabled firewalld（enabled表示开机启动防火墙，disabled表示开机关闭防火墙）

查询、开放、关闭firewalld端口

1、查询全部已开放的端口：firewall-cmd --list-all

2、查询某个端口是否开放：firewall-cmd --query-port=[端口]/tcp，yes表示已经开放，no表示没有开放。

 3、开放端口：firewall-cmd --permanent --add-port=[端口]/tcp,succes表示开方端口成功，如果开放已经开放的端口会报错：

[root@CDHISB mongodb]# firewall-cmd --permanent --add-port=27017/tcp
Warning: ALREADY_ENABLED: 27017:tcp

4、关闭端口：firewall-cmd --permanent --remove-port=[端口]/tcp，success表示关闭成功。

5、刷新服务（开放、关闭端口操作后需要刷新才能生效）：firewall-cmd --reload，success表示刷新成功。、