基本操作

# systemctl status firewalld  // 查看防火墙状态
# systemctl start firewalld    // 启动防火墙
# systemctl stop firewalld    // 关闭防火墙
# firewall-cmd --reload        // 重启防火墙

添加端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

查询有哪些端口是开启的

# firewall-cmd --list-port
# firewall-cmd --query-port=80/tcp   // 查询端口号80 是否开启