>这次意识到安全的重要性，防火墙一定要开启，记录修改的方法 ``` # 开启端口 firewall-cmd --zone=public --add-port=80/tcp --permanent # 查看端口是否开启 firewall-cmd --query-port=80/tcp # 重启防火墙 firewall-cmd --reload # 查询有哪些端口是开启的: firewall-cmd --list-port # 关闭firewall： systemctl stop firewalld.service #停止firewall # 禁止firewall开机启动 systemctl disable firewalld.service # 开启开机启动 systemctl enable firewalld.service ``` >命令含义： --zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效 移除指定端口： ``` firewall-cmd --permanent --remove-port=3333/tcp ```