查詢端口號80 是否開啟:firewall-cmd --query-port=80/tcp
永久開放80端口號:firewall-cmd --permanent --zone=public --add-port=80/tcp
移除80端口號:firewall-cmd --permanent --zone=public --remove-port=80/tcp
--zone #作用域
--add-port=80/tcp #添加端口,格式為:端口/通訊協議
--permanent #永久生效,沒有此參數重啟后失效
查看防火牆狀態
systemctl status firewalld.service
啟動|關閉|重新啟動 防火牆
systemctl [start|stop|restart] firewalld.service