启动

systemctl start firewalld

查看状态

systemctl status firewalld

停止防火墙

systemctl disable firewalld

禁用防火墙

systemctl stop firewalld

添加（添加完成后要重新载入，–permanent表示永久生效，没有此参数重启后失效）

firewall-cmd --zone=public --permanent --add-port=3306/tcp

查看端口

firewall-cmd --zone=public --query-port=80/tcp

删除端口

firewall-cmd --zone=public --permanent --remove-port=80/tcp

查看firewall是否运行

firewall-cmd --state

重启防火墙

firewall-cmd --reload