一,systemctl相關命令
1.查看防火牆的狀態
systemctl status firewalld.service
2.打開：
systemctl start firewalld.service
3.停止
systemctl stop firewalld.service
4.開啟
systemctl enable firewalld.service
5.停止
systemctl disable firewalld.service
6.重新加載
systemctl reload firewalld.service
二、firewall-cmd相關命令
（1）查看防火牆狀態：firewall-cmd --state
（2）重新加載配置：firewall-cmd --reload
（3）查看開放的端口：firewall-cmd --list-ports
（4）開啟防火牆端口：firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含義：
–zone #作用域
–add-port=9200/tcp #添加端口，格式為：端口/通訊協議
–permanent #永久生效，沒有此參數重啟后失效
注意：添加端口后，必須用命令firewall-cmd --reload重新加載一遍才會生效
（5）關閉防火牆端口：firewall-cmd --zone=public --remove-port=9200/tcp --permanent