查看防火状态

systemctl status firewalld
service iptables status
firewall-cmd --state

暂时关闭防火墙

systemctl stop firewalld
service iptables stop

永久关闭防火墙

systemctl disable firewalld
chkconfig iptables off

重启防火墙

systemctl enable firewalld
service iptables restart

永久关闭后重启

chkconfig iptables on

查看开放的端口

firewall-cmd --zone=public --list-ports

添加一个开放端口

firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent

删除一个开放端口

firewall-cmd --zone=public --remove-port=<端口号>/tcp --permanent

重新载入配置文件

firewall-cmd --reload