firewall-cmd

firewall-cmd 是一个命令行工具，用于管理 firewalld 服务的防火墙规则。它可以添加、删除和列出规则，以及打开和关闭服务端口等。

一些常用的 firewall-cmd 命令包括：

- `firewall-cmd --state`：显示防火墙状态。
- `firewall-cmd --get-zones`：列出可用的防火墙区域。
- `firewall-cmd --zone=public --add-port=80/tcp --permanent`：在 public 区域中添加一个允许TCP协议的80端口，持久化保存规则。
- `firewall-cmd --zone=public --remove-port=80/tcp --permanent`：在 public 区域中删除规则，持久化保存规则。
- `firewall-cmd --reload`：重新加载防火墙规则。

需要注意的是，firewall-cmd 命令需要以 root 权限运行。

相关问题

firewall-cmd命令

firewall-cmd是一个用于配置和管理防火墙规则的命令行工具，它在CentOS和RHEL系列的Linux发行版中使用。

以下是一些常见的firewall-cmd命令示例：

1. 查看防火墙状态：

   firewall-cmd --state

2. 查看所有开放的端口：

   firewall-cmd --list-ports

3. 添加一个允许通过的端口：

   firewall-cmd --add-port=<port>/tcp --permanent

4. 移除一个已添加的端口：

   firewall-cmd --remove-port=<port>/tcp --permanent

5. 列出所有已添加的规则：

   firewall-cmd --list-all

6. 重新加载防火墙配置：

   firewall-cmd --reload

这只是一些基本的命令示例，还有其他更高级的用法和选项，你可以通过查阅相关文档获得更多信息。

firewall-cmd add

根据提供的引用内容，可以得出以下答案：

firewall-cmd add是防火墙命令行工具firewall-cmd的一个子命令，用于添加防火墙规则。可以使用该命令来增加服务或开放端口。

要添加一个服务，可以使用命令firewall-cmd --permanent --add-service=服务名称，其中服务名称可以是已知的服务，比如http、ftp等。添加完服务后，要重新加载防火墙规则，可以使用命令firewall-cmd --reload。这样就可以永久地添加一个服务到防火墙规则中。

要开放一个端口，可以使用命令firewall-cmd --permanent --add-port=端口/协议，其中端口/协议指定要开放的端口号和协议类型。同样，添加完端口后，要重新加载防火墙规则，可以使用命令firewall-cmd --reload。这样就可以永久地开放一个端口到防火墙规则中。

需要注意的是，添加完服务或开放端口后，要通过firewall-cmd --query-service=服务名称或firewall-cmd --query-port=端口/协议来验证是否添加成功。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [防火墙：firewall-cmd命令](https://blog.csdn.net/weixin_44256848/article/details/121094904)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]