1.启动firewalld服务
systemctl start firewalld.service
2.关闭firewalld服务
systemctl stop firewalld.service
3.重启firewalld服务
systemctl restart firewalld.service
4.查看firewalld状态
systemctl status firewalld.service
5.开机自启firewalld
systemctl enable firewalld
6.查看版本
firewall-cmd --version
7.查看帮助
firewall-cmd --help
8.显示状态
firewall-cmd --state
9.查看所有打开的端口
firewall-cmd --zone=public --list-ports
10.更新防火墙规则
firewall-cmd --reload
11.添加开放端口
firewall-cmd --zone=public --add-port=80/tcp --permanent (permanent永久生效，没有此参数重启后失效)
12.查看端口是否开放
firewall-cmd --zone=public --query-port=80/tcp
13.删除开放端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
注：每次更改firewall规则后需重新加载（firewall-cmd --reload）