1、查看防火墙状态
systemctl status firewalld.service
2、启动防火墙
systemctl start firewalld.service
3、关闭防火墙
systemctl stop firewalld.service
4、重新启动防火墙
systemctl restart firewalld.service
5、列出所有的开放端口
firewall-cmd --list-all
6、添加开放端口
firewall-cmd --permanent --zone=public --add-port=80/tcp
7、移除端口
firewall-cmd --permanent --zone=public --remove-port=80/tcp
8、配置生效重载
firewall-cmd --reload
9、查询
firewall-cmd --zone=public --query-port=80/tcp