1. #查看版本
    2. firewall-cmd --version
    3. #查看帮助
    4. firewall-cmd --help
    6. # 查看防火墙状态
    7. firewall-cmd --state
    8. systemctl status firewalld
    10. #开启防火墙
    11. systemctl start firewalld.service
    12. #关闭防火墙
    13. systemctl stop firewalld.service
    15. #设置防火墙开机自启
    16. systemctl enable firewalld.service
    17. #关闭防火墙开机自启
    18. systemctl disable firewalld.service
    20. #重启防火墙
    21. firewall-cmd --reload
    22. systemctl restart firewalld.service
    24. #查看已开放的端口
    25. firewall-cmd --list-ports
    27. #开放端口（需重启防火墙）（以8080为例）
    28. # --zone=public 指定的zone为public
    29. # --add-port 标识添加的端口，格式为：端口/通讯协议
    30. # --permanent 永久生效
    31. firewall-cmd --zone=public --add-port=8080/tcp --permanent
    33. #关闭端口
    34. firewall-cmd --zone=public --remove-port=8080/tcp --permanent