[TOC]

开启防火墙：

systemctl start firewalld.service

重启防火墙：

service firewalld restart

禁用防火墙：

systemctl stop firewalld

查看防火墙状态：

systemctl status firewalld 或者 firewall-cmd --state

查看防火墙端口列表：

firewall-cmd --permanent --list-port

开启常见端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=53/udp --permanent

关闭常见端口：

firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=443/tcp --permanent
firewall-cmd --zone=public --remove-port=22/tcp --permanent
firewall-cmd --zone=public --remove-port=21/tcp --permanent
firewall-cmd --zone=public --remove-port=53/udp --permanent