# 防火墙状态
systemctl status firewalld
# 开启防火墙
systemctl start firewalld
# 关闭防火墙
systemctl stop firewalld
# 查看开放端口列表
firewall-cmd --zone=public --list-ports
# 开放端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 移除开放端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
# 刷新防火墙配置（修改完端口状态需刷新）
firewall-cmd --reload