Firewall的端口開發與關閉命令：
1、使用：netstat -anp 查看所有開發端口
2、查詢firewalld狀態: service firewalld status
可以看到上圖中出現：執行：
systemctl stop firewalld;pkill -f firewalld;systemctl start firewalld
即可。
3、啟用防火牆：service firewalld start
4、查詢對應端口號：firewall-cmd --query-port=8085/tcp
5、開啟防火牆端口：firewall-cmd --add-port=8085/tcp --permanent ；
開放指定端口 firewall-cmd --zone=public --add-port=1935/tcp --permanent 命令含義： --zone #作用域 --add-port=1935/tcp #添加端口，格式為：端口/通訊協議 --permanent #永久生效，沒有此參數重啟后失效。
重啟防火牆生效：firewall-cmd --reload
6、關閉防火牆端口：firewall-cmd --remove-port=8085/tcp --permanent
重啟生效：firewall-cmd --reload
7、查看端口號 netstat -ntlp //查看當前所有tcp端口· netstat -ntulp |grep 443 //查看所有443端口使用情況·
