启动防火墙

关闭防火墙：

systemctl stop firewalld.service

开启防火墙：

systemctl start firewalld.service

若遇到无法开启

先用：systemctl unmask firewalld.service 
然后：systemctl start firewalld.service

开启开机启动：

systemctl enable firewalld.service

关闭开机启动：

systemctl disable firewalld.service

查看防火墙状态：

systemctl status firewalld 
# 或
firewall-cmd --state

开启端口

#（--permanent永久生效，没有此参数重启后失效）
#注：可以是一个端口范围，如1000-2000/tcp
firewall-cmd --zone=public --add-port=80/tcp --permanent    

重启防火墙（重新载入，更新配置）

firewall-cmd --reload

查询某个端口是否开放

firewall-cmd --query-port=80/tcp

移除端口（不在开放）

firewall-cmd --zone=public --remove-port=80/tcp --permanent
# 
firewall-cmd --permanent --remove-port=123/tcp

查询已经开放的端口列表

firewall-cmd --list-port

命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--remove-port=80/tcp #移除端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效