防火墙管理

查看防火墙状态

[root@107 ~]# firewall-cmd --state

开放、关闭端口

# firewall-cmd --zone=public --add-port=3306/tcp --permanent   # 开放3306端口
# firewall-cmd --zone=public --remove-port=3306/tcp --permanent  #关闭3306端口
# firewall-cmd --reload   # 重新加载配置

列出防火墙所有开放的端口

# firewall-cmd --zone=public --list-ports