一、查看系統防火牆狀態（如果返回running代表防火牆啟動正常）

firewall-cmd --state

二、開啟埠外網訪問

1、添加埠返回success代表成功（--permanent永久生效，沒有此參數重啟後失效）

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent

开放多个端口
firewall-cmd --zone=public --add-port=80-85/tcp --permanent

2、重新載入返回success代表成功

firewall-cmd --reload

3、查看返回yes代表開啟成功

firewall-cmd --zone=public --query-port=80/tcp

三、關閉埠

1、删除埠返回success代表成功

firewall-cmd --zone=public --remove-port=80/tcp --permanent

2、重新載入返回success代表成功

firewall-cmd --reload

四、基本操作

1、啟動服務：systemctl start firewalld.service

2、關閉服務：systemctl stop firewalld.service

3、重啓服務：systemctl restart firewalld.service

4、顯示服務的狀態：systemctl status firewalld.service

5、開機自動啟動：systemctl enable firewalld.service

6、禁用開機自動啟動：systemctl disable firewalld.service

7、查看版本：firewall-cmd --version

8、查看幫助：firewall-cmd --help

9、顯示狀態：firewall-cmd --state

10、查看所有打開的埠：firewall-cmd --zone=public --list-ports

11、更新防火牆規則：firewall-cmd --reload

12、查看區域資訊：firewall-cmd --get-active-zones

13、查看指定介面所屬區域：firewall-cmd --get-zone-of-interface=eth0

14、拒絕所有包：firewall-cmd --panic-on

15、取消拒絕狀態：firewall-cmd --panic-off

16、查看是否拒絕：firewall-cmd --query-panic