查看防火墙状态
systemctl status firewalld
启动防火墙
systemctl start firewalld
停用防火墙
systemctl disable firewalld
禁用防火墙
systemctl stop firewalld
查看所有打开的端口
firewall-cmd --zone=public --list-ports
查看某个打开的端口
firewall-cmd --zone=public --query-port=80/tcp
添加防火墙开启的端口 （--permanent永久生效，没有此参数重启后失效）
firewall-cmd --zone=public --add-port=80/tcp --permanent
更新防火墙规则
firewall-cmd --reload
删除一个防火墙开启的端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
PS:https://www.cnblogs.com/moxiaoan/p/5683743.html
