一、查看防火牆狀態
查看防火牆狀態 systemctl status firewalld
開啟防火牆 systemctl start firewalld
關閉防火牆 systemctl stop firewalld
若遇到無法開啟
先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service
二、查看對外開放的端口狀態
查詢已使用的端口：netstat –anp
查詢指定端口開放狀態：firewall-cmd --query-port=80/tcp
yes，表示開啟；no表示未開啟。
三、對外開放端口
開放指定的端口：
firewall-cmd --add-port=80/tcp --permanent
重載開放的端口：
firewall-cmd --reload
查詢指定端口是否開啟成功：
firewall-cmd --query-port=80/tcp
四、對外關閉端口
關閉指定的端口
firewall-cmd --permanent --remove-port=80/tcp
重載關閉的端口：
firewall-cmd --reload
查詢指定端口是否關閉成功：
firewall-cmd --query-port=80/tcp
