[nb500.cn]CentOS8.3上检查防火墙是否关闭或指定端口是否打开

使用root用户登录
（1）检查防火墙是否运行
#firewall-cmd --state
如果显示如下：

firewall-cmd --state

running
表示防火墙处于运行状态。
如果显示如下：

firewall-cmd --state

not running
表示防火墙已经关闭。跳过本节后续描述。

（2）检查防火墙是否放开指定端口
防火墙运行中，继续检查9090（服务治理平台默认）端口是否放开
#firewall-cmd --zone=public --query-port=9090/tcp
如果显示如下：

firewall-cmd --zone=public --query-port=9090/tcp

no
如果显示如下：

firewall-cmd --zone=public --query-port=9090/tcp

yes 是的
表示防火墙已经将9090端口放开。跳过本节后续描述。

（3）增加防火墙放开指定端口
增加9090端口
#firewall-cmd --zone=public --add-port=9090/tcp --permanent
#firewall-cmd --reload
#firewall-cmd --zone=public --query-port=9090/tcp

如果显示如下：

firewall-cmd --zone=public --query-port=9090/tcp

yes 是的
表示防火墙端口已放开。

（4）关闭防火墙
如果关闭防火墙，命令：
#systemctl stop firewalld.service#systemctl 停止 firewalld.service
#systemctl disable firewalld.service#systemctl 禁用 firewalld.service
备注：不同的操作系统命令可能不一样。