1.开启 firewalld
systemctl start firewalld
2.查看 firewalld 状态
systemctl status firewalld
3.开放端口
// --permanent 永久生效,没有此参数重启后失效
firewall-cmd --zone=public --add-port=3306/tcp --permanent
或者命令
firewall-cmd --add-service=ftp --permanent
permanent表示永久开放,除去后就是暂时开放
例如:firewall-cmd --add-port=3306/tcp
4.重新载入
firewall-cmd --reload
5.查看
firewall-cmd --zone=public --query-port=80/tcp
6.删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent