在现代网络环境中，我们的服务器被赋予了各种各样的功能和职责，如处理HTTP请求、响应，存储文件等，这些功能的背后往往需要打开大量的端口，以提供足够的吞吐量，了解并使用firewalld来管理服务器的开放端口是非常重要的。
什么是firewalld？
firewalld是一个开源的防火墙软件，它可以帮助你监控和管理你的系统的端口行为，它可以让你快速地发现哪些服务正在监听特定的端口，并根据你的需求对其进行控制和配置。
如何查看并优化你的服务器的开放端口？
1、使用firewalld的--list-port命令：
firewalld --list-port -a | grep "80"
firewalld --list-port -a | grep "443"
上述命令将显示你的所有服务器上的80和443端口是否都已经被监听。
2、使用firewalld的--add-port命令：
firewalld --add-port 8080
firewalld --add-port 44380
以上命令将向你的8080和44380端口添加新的防火墙规则。
3、使用firewalld的--add-range命令：
firewalld --add-range 80:8080
firewalld --add-range 443:44380
以上命令将向你的80和443端口范围添加新的防火墙规则。
如何使用firewalld进行端口封堵？
你可以通过在每个需要封堵的端口上设置一条规则来实现，如果你想阻止所有的HTTP请求，你可以创建一条规则如下：
firewall-cmd --permanent --add-port <port-name> open --set-port="80"
这条规则将会使得所有尝试访问该端口的HTTP请求都被阻塞。
如何使用firewalld进行端口扫描？
你可以使用--rule-listen或--show-service-ports命令来查看你的系统中有哪些服务正在监听哪些端口。
firewalld提供了强大的端口管理和过滤工具，帮助你更好地保护你的服务器免受恶意攻击，如果你想要更深入地了解这个工具，我强烈推荐你查阅官方文档或者找一些在线教程。
