1、系統命令
systemctl start firewalld #啟動
systemctl status firewalld #查看運行狀態
systemctl stop firewalld #關閉
systemctl disable firewalld.service #禁止開機啟動
firewall-cmd --state #查看默認防火牆狀態
firewall-cmd --reload #重啟防火牆
2、端口命令
firewall-cmd --zone=public --add-port=80/tcp --permanent #添加端口（--permanent表示永久生效，沒有此參數重啟后失效）
firewall-cmd --zone=public --query-port=80/tcp #查看防火牆80端口
firewall -cmd --zone=public --remove-port=80/tcp --permanent #刪除防火牆80端口
附錄：語法
--zone #作用域
--add-port=80/tcp #添加端口，格式為：端口/通訊協議
--permanent #永久生效，沒有此參數重啟后失效