常用命令

状态：systemctl status firewalld 或者 firewall-cmd --state

启动：systemctl start  firewalld

停止：systemctl stop firewalld

查看当前zones：firewall-cmd --get-active-zones

显示当前开放端口：firewall-cmd --zone=public --list-ports

添加端口到永久区：firewall-cmd --permanent --zone=public --add-port=8080/tcp --add-port=3306/tcp  

添加服务到永久区：firewall-cmd --permanent --zone=public --add-service=samba

刷新配置(不断开连接)，添加到永久区后必须刷新配置才能生效：firewall-cmd --reload  

显示当前开放端口：firewall-cmd --zone=public --list-ports 

显示当前开放的服务：firewall-cmd --zone=public --list-service