centos 7 Firewall 防火墙和端口配置

加入http服务
firewall-cmd  --permanent --zone=public --add-service=http

加入1935/tcp端口到列表
firewall-cmd  --permanent --zone=public --add-port=1935/tcp

删除一个端口

# firewall-cmd --zone=public --remove-port=6022/tcp --permanent # firewall-cmd --zone=public --remove-port=6022/udp --permanen

加载到配置文件中，否则重启后失效
firewall-cmd  --reload

查看防火墙配置列表
firewall-cmd --list-all

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动