1.防火牆
開啟防火牆 service firewalld start
查看防火牆狀態 systemctl status firewalld
開啟防火牆 systemctl start firewalld
關閉防火牆 systemctl stop firewalld
禁用防火牆 systemctl disable firewalld #永久關閉,即設置開機的時候不自動啟動
若遇到無法開啟
先用：systemctl unmask firewalld.service 解鎖
然后：systemctl start firewalld.service
2.查看對外開放的端口狀態
查詢已開放的端口 netstat -ntulp | grep 端口號：可以具體查看某一個端口號
查詢指定端口是否已開 firewall-cmd --query-port=666/tcp
提示 yes，表示開啟；no表示未開啟。
3.對外
查看想開的端口是否已開：firewall-cmd --query-port=6379/tcp
添加指定需要開放的端口：firewall-cmd --add-port=123/tcp --permanent
重載入添加的端口：firewall-cmd --reload
查詢指定端口是否開啟成功：firewall-cmd --query-port=123/tcp
移除指定端口：firewall-cmd --remove-port=123/tcp --permanent