- 开启防火墙
systemctl start firewalld.service- 关闭防火墙
systemctl stop firewalld.service- 开机自动启动
systemctl enable firewalld.service- 关闭开机自动启动
systemctl disable firewalld.service- 查看状态
systemctl status firewalld- 重新加载配置
firewall-cmd --reload- 临时启用某个服务
firewall-cmd --zone=public --add-service=https- 永久启用某个服务
firewall-cmd --permanent --zone=public --add-service=https- 临时开启某个端口
firewall-cmd --zone=public --add-port=8080/tcp - 永久开启某个端口
firewall-cmd --permanent --zone=public --add-port=8080/tcp - 手动修改服务和端口配置
vi /etc/firewalld/zones/public.xml