一、Firewalld的使用

1、状态管理：

#查看防火墙状态
systemctl status firewalld
#关闭防火墙
systemctl stop firewalld
#重启防火墙
systemctl restart firewalld
#启动防火墙
systemctl start firewalld

2、添加或删除防火墙策略：

#添加8080端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
#设置指定ip访问端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.100.10" port protocol="tcp" port="9200" accept"

#重新加载 firewalld
firewall-cmd --reload  #这步必须有！！！ 
#查看是否生效
firewall-cmd --list-ports
firewall-cmd --list-all
 
#删除某个端口：
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
#重新加载 firewalld
firewall-cmd --reload  #这步必须有！！！
#查看是否生效
firewall-cmd --list-ports