关于centos8:CentOS防火墙设置

firewall-cmd凋谢端口

# 关上443/TCP端口
firewall-cmd --add-port=443/tcp

# 永恒关上3690/TCP端口
firewall-cmd --permanent --add-port=3690/tcp

# 永恒关上端口如同须要reload一下，长期关上如同不必，如果用了reload长期关上的端口就生效了
firewall-cmd --reload

# 查看防火墙，增加的端口也能够看到
firewall-cmd --list-all

iptables凋谢端口

iptables -A INPUT -p tcp -m tcp --dport 要凋谢的端口 -j ACCEPT
systemctl iptables restart

# 查看是否失效
cat /etc/sysconfig/iptables