1.查看开放端口列表
firewall-cmd --list-ports --查看开放端口列表
开启防火墙
systemctl start firewalld
关闭防火墙
systemctl stop firewalld
查看防火墙状态
systemctl status firewalld
2.开放防火墙端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent 命令含义: –zone #作用域 –add-port=8080/tcp #添加端口，格式为：端口/通讯协议 –permanent #永久生效，没有此参数重启后失效
关闭端口同开放端口，只需把 add 改成 remove
3.防火墙修改后要重启防火墙
firewall-cmd --reload
原文：https://www.cnblogs.com/o0zhangzh0o/p/13041795.html