linux 防火墙 firewall服务常用命令

打开端口：firewall-cmd  --permanent --add-port=端口号/协议
关闭端口：firewall-cmd  --permanent --remove-port=端口号/协议
重新载入，才能生效：firewall-cmd  --reload   （端口添加或删除口，不会立即生效，必须 reload后才生效）
查询端口是否开放：firewall-cmd  --permanent --query-port=端口号/协议