1、查询有哪些端口是开启的。

firewall-cmd --list-port

2、查询某个端口号是否开启，如80端口。

firewall-cmd --query-port=80/tcp

3、开启端口，如80端口。

firewall-cmd --permanent --zone=public --add-port=80/tcp

4、取消端口开放，如80端口。

firewall-cmd --permanent --zone=public --remove-port=80/tcp

5、允许某个端口（如80端口）通过public区域，立即生效且永久生效。

firewall-cmd --reload

6、防火墙相关命令

启动： systemctl start firewalld

查看状态： systemctl status firewalld 

停止： systemctl disable firewalld

禁用： systemctl stop firewalld