firewall-cmd常用命令
1、查看目前防火牆名單:firewall-cmd --list-all2、永久新增 port/tcp 白名單:firewall-cmd --zone=public --add-port=3306/tcp --permanentfirewall-cmd --reload3、永久新增 port/udp 白名單:firewall-cmd --zone=public --add-port=3306/udp --permanentfirewall-cmd --reload4、永久移除 port/tcp 禁止外部訪問:firewall-cmd --zone=public --remove-port=3306/tcp --permanentfirewall-cmd --reload5、永久移除 port/udp 禁止外部訪問:firewall-cmd --zone=public --remove-port=3306/udp --permanentf