1、firewalld的基本使用
启动： systemctl start firewalld
查看状态： systemctl status firewalld / firewall-cmd state 这个命令也可以，只是信息会简单点
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
2、怎么开启一个端口
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效）
重新载入，添加端口后重新载入才能起作用
firewall-cmd --reload
查看端口
firewall-cmd --zone=public --query-port=80/tcp
删除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看开启了哪些服务
firewall-cmd --list-services
查看开启了哪些端口
firewall-cmd --list-ports
查看还有哪些服务可以打开
firewall-cmd --get-services
查看所有打开的端口：
firewall-cmd --zone=public --list-ports
更新防火墙规则：
firewall-cmd --reload
原文：https://www.cnblogs.com/lamp01/p/10456416.html