Centos7

firewall-cmd --permanent --zone=public --add-port=3306/tcp    添加防火墙例外

firewall-cmd --list-ports  查看已开放端口

添加完例外必须重启防火墙

firewalld的基本使用

启动： systemctl start firewalld

查看状态： systemctl status firewalld

停止： systemctl disable firewalld

禁用： systemctl stop firewalld

开启端口:

添加     firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，VPS租用 国内服务器，没有此参数重启后失效）

重新载入 firewall-cmd --reload

查看     firewall-cmd --zone= public --query-port=80/tcp

删除     firewall-cmd --zone= public --remove-port=80/tcp --permanent