這個經常會用到，所以一定要記住
1、開放端口
#如：開放3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
#如：關閉3306端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent
#使配置立即生效
firewall-cmd --reload
2、查看當前所有開放的端口
firewall-cmd --zone=public --list-ports
3.、關閉防火牆
systemctl stop firewalld.service
4、查看防火牆狀態
firewall-cmd --state
5、查看監聽的端口
netstat -lnpt
6、檢查端口被什么進程占用時，如3306端口
netstat -lnpt |grep 3306
7、記得重啟哦！有些服務在改變防火牆狀態后，需要重啟服務或者系統
centos重啟系統：reboot