1、系統命令
systemctl start firewalld #啓動
systemctl status firewalld #查看運行狀態
systemctl stop firewalld #關閉
systemctl disable firewalld.service #禁止開機啓動
firewall-cmd --state #查看默認防火牆狀態
firewall-cmd --reload #重啓防火牆
2、端口命令
firewall-cmd --zone=public --add-port=80/tcp --permanent #添加端口（--permanent表示永久生效，沒有此參數重啓後失效）
firewall-cmd --zone=public --query-port=80/tcp #查看防火牆80端口
firewall -cmd --zone=public --remove-port=80/tcp --permanent #刪除防火牆80端口
附錄：語法
--zone #作用域
--add-port=80/tcp #添加端口，格式爲：端口/通訊協議
--permanent #永久生效，沒有此參數重啓後失效