银河麒麟服务器操作系统 V10 SP1 防火墙（firewalld）指令 一、Kylin系统查看firewalld状态systemctl status firewalld（或者：systemctl status firewalld.service，或者：systemctl is-active firewalld）Active: inactive (dead) 显示不活动/关闭二、开启、重启、关闭firewalld服务1、开启：systemctl start firewalld查看状态systemctl status firewalldactive（running）：表示防火墙已经开启。2、关闭：systemctl stop firewalld查看状态systemctl status firewalld3、重启：systemctl restart firewalld查看状态systemctl status firewalld查询、开放、关闭firewalld端口1、查询全部已开放的端口：firewall-cmd --list-all2、查询某个端口是否开放：firewall-cmd --query-port=[端口]/tcp #yes表示已经开放，no表示没有开放。 [root@iZon201ihvpnoi2e3ftkphZ ~]# firewall-cmd --query-port=22/tcp no3、开放端口：firewall-cmd --permanent --add-port=[端口]/tcp #succes表示开方端口成功如果开放已经开放的端口会报错如下图：防火墙临时放行端口：firewall-cmd --add-port=8080/tcp4、关闭端口：firewall-cmd --permanent --remove-port=[端口]/tcp #success表示关闭成功。 [root@iZon201ihvpnoi2e3ftkphZ ~]# firewall-cmd --permanent --remove-port=18880/tcp success5、刷新服务（开放、关闭端口操作后需要刷新才能生效）：firewall-cmd --reload #success表示刷新成功。设置、取消开机启动（firewalld）1、开机启动防火墙firewalld：systemctl enable firewalld2、开机关闭防火墙firewalld：systemctl disable firewalld3、查询是否开机启动firewalld：systemctl is-enabled firewalld #（enabled表示开机启动防火墙，disabled表示开机关闭防火墙）