CentOS7打开关闭防火墙端口CentOS7防火墙操作（测试命令全部有效）

1， 查看防火墙状态：

firewall-cmd --state

ystemctl status firewalld.service

2， 开启防火墙：

ystemctl start firewalld.service

3，设置开机自启：

ystemctl enable firewalld.service

4， 重启防火墙：

ystemctl restart firewalld.service

5， 查看防火墙设置开机自启是否成功：

ystemctl is-enabled firewalld.service;echo $?

6，关闭防火墙：

ystemctl stop firewalld.service

7，开端口命令：

打开单个端口：firewall-cmd --zone=public --add-port=80/tcp --permanent

打开多个端口：firewall-cmd --zone=public --add-port=20000-29999/tcp --permanent

--permanent  为永久生效，不加为单次有效（重启失效）

8，查看开启端口：

etstat -ntlp 或：firewall-cmd --list-port

9，关闭端口命令：

firewall-cmd --zone= public --remove-port=80/tcp --permanent

10、查看端口是否打开

firewall-cmd --zone= public --query-port=80/tc