1. 打开或者关闭指定端口

• 在真正的生产环境，往往需要将防火墙打开，但问题来了，如果我们把防火墙打开，那么外部请求数据包就不能跟服务器监听端口通讯。这时，需要打开指定的端口。比如 80、22、8080 等，这个又怎么做呢？
• [示意图]
  

2. firewall 指令

1. 打开端口: firewall-cmd --permanent --add-port=端口号/协议
2. 关闭端口: firewall-cmd --permanent --remove-port=端口号/协议
3. 重新载入，才能生效 : firewall-cmd --reload
4. 查询端口是否开放: firewall-cmd --query-port=端口/协议

3. 应用案例：

• 查看 111 端口的服务的状态：netstat -anp | more，发现是系统进程的一个服务，属于 tcp 协议，如果在端口中没有对应的 111 服务，那 telnet 也连不上。
  

1. 启用防火墙， 测试 111 端口是否能用 telnet 连接成功
   
2. 开放 111 端口

firewall-cmd --permanent --add-port=111/tcp

还需要 重载下

firewall-cmd --reload

• telnet IP:111 测试成功
  

3. 再次关闭 111 端

firewall-cmd --permanent --remove-port=111/tcp

需要重载下生效

firewall-cmd --reload

• 关闭后 ，telnet 也就连接不上了