• 开启防火墙

systemctl start firewalld.service

• 关闭防火墙

systemctl stop firewalld.service

• 开机自动启动

systemctl enable firewalld.service

• 关闭开机自动启动

systemctl disable firewalld.service

• 查看状态

systemctl status firewalld

• 重新加载配置

firewall-cmd --reload

• 临时启用某个服务

firewall-cmd --zone=public --add-service=https

• 永久启用某个服务

firewall-cmd --permanent --zone=public --add-service=https

• 临时开启某个端口

firewall-cmd  --zone=public --add-port=8080/tcp 

• 永久开启某个端口

firewall-cmd --permanent --zone=public --add-port=8080/tcp 

• 手动修改服务和端口配置

vi  /etc/firewalld/zones/public.xml

写的不好，仅供参考