1，查看防火墙状态

systemctl status firewalld

firewall-cmd --state

2，开启防火墙

systemctl start firewalld

3，关闭防火墙

systemctl stop firewalld

4，放行指定端口

firewall-cmd --zone=public --add-port=端口号/tcp --permanent

#例如
firewall-cmd --zone=public --add-port=80/tcp --permanent # http
firewall-cmd --zone=public --add-port=443/tcp --permanent # https

5，放行范围端口

firewall-cmd --zone=public --add-port=8000-9000/tcp --permanent

6，删除防火墙端口

firewall-cmd --zone=public --remove-port=8000-8888/tcp --permanent

7，在放行端口或者是关闭端口后，都要对防火墙进行刷新

firewall-cmd --reload

8，查看防火墙某个端口是否开放

firewall-cmd --query-port=端口号/tcp

 9，查看开放的端口列表

#查看开放的端口列表
firewall-cmd --zone=public --list-ports