查看已经开放的端口

firewall-cmd --list-ports

查看防火墙的状态

firewall-cmd --state

防火墙重新加载配置

firewall-cmd --reload

开启和关闭防火墙

systemctl start firewalld.service
systemctl stop firewalld.service

开启和关闭端口

firewall-cmd --zone=public --add-port=8080/tcp --permanent && firewall-cmd --reload

firewall-cmd --zone=public --remove-port=8080/tcp --permanent && firewall-cmd --reload

让我们来解释一下上一个命令：

• --zone=public:表示作用域为公共的；
• --add-port=8080/tcp：添加tcp协议的端口8080；
• --permanent：永久生效；（如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效。）