centos7 firewalld 如何配置开放多端口

[webcjz]

firewalld 开放单个端口命令如下
firewall-cmd --permanent --zone=public --add-port=100/tcp
firewall-cmd --permanent --zone=public --add-port=100/udp
firewall-cmd --reload

例如这里我要开放 100 到 500 的端口，该怎么操作，总不能一个个添加。

[webcjz]

刚刚猜了下。。就是这样写，简单粗暴
firewall-cmd --permanent --zone=public --add-port=100-500/tcp
firewall-cmd --permanent --zone=public --add-port=100-500/udp
firewall-cmd --reload

[curiouslfq]

100-500

[binfengxy]

https://docs.fedoraproject.org/en-US/Fedora/19/html/Security_Guide/sec-Open_Ports_in_the_firewall-CLI.html
firewall-cmd --zone=public --add-port=5060-5061/udp

[Neveroldmilk]

这样很危险，跟关了防火墙没啥区别。

[snnn]

我每次都是一上来先卸载 firewalld 。换回 iptables