查看、启动、关闭、重启防火墙：
firewall-cmd --state
service firewall start
service firewall stop
service firewall restart
管理防火墙
端口管理：
firewall-cmd --permanent --add-port=8080-8085/tcp
firewall-cmd --permanent --list-ports
firewall-cmd --reload
firewall-cmd --permanent --remove-port=8080-8085/tcp
add 和 remove必须一一对应，如果--add-port=8080-8085/tcp，--remove-port=8080/tcp是不生效的
查看开启的端口和服务
firewall-cmd --permanent --list-ports
firewall-cmd --permanent --list-services
原文：https://www.cnblogs.com/hotMemo/p/11464805.html