====== Firewall-cmd (CentOS) ======


<code bash>
firewall-cmd --state

firewall-cmd --list-all/services/ports

  # Для постоянных изменений, нужно использовать ключ --permanent
    # --timeout - изменение сбросится через указанное время
firewall-cmd --add-service=ssh --timeout 15m

  # Есть разница открытия как портов и как служб
firewall-cmd --add-port=port-number/port-type
firewall-cmd --remove-port=port-number/port-type
</code>