命令：

systemctl status firewalld.service   查看防火墙状态

systemctl start firewalld.service    开启防护墙

systemctl stop firewalld.service      关闭防火墙

查看以及启动状态：

关闭状态：

查看已开放端口

firewall-cmd --list-all

防火墙开放端口:(开放端口后需重载防火墙)

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --reload

命令含义：
–zone 作用域

–add-port=80/tcp 添加端口，格式为：端口/通讯协议

–permanent 永久生效，没有此参数重启后失效

firewall-cmd --reload 并不中断用户连接，即不丢失状态信息

相关资源：
Centos7 防火墙开放端口
linux-tomcat下载安装