一、firewalld

1. 防火墙开启关闭等

# 查看状态
systemctl status firewalld
#开启防火墙
systemctl start firewalld
#关闭防火墙
systemctl stop firewalld
#重启防火墙
systemctl restart firewalld

2. 防火墙添加规则
   修改规则后需要重启防火墙

# 对指定ip开放指定端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"
# 对指定ip设置白名单
firewall-cmd --permanent --add-source=192.168.3.244
# 移除白名单
firewall-cmd --permanent --remove-source=192.168.3.244
# 添加指定端口tcp
firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 移除指定端口
firewall-cmd --permanent --remove-port=123/tcp

3. 查看防火墙规则

# 查看防火墙规则
firewall-cmd --list-all
# 查看所有开放的端口
firewall-cmd --zone=public --list-ports
# 查询指定端口是否已开，提示 yes，表示开启；no表示未开启。
firewall-cmd --query-port=666/tcp