systemctl stop firewalld.service        #停止firewall服務

systemctl start firewalld.service       #啟動firewall服務

firewall-cmd --state                         #查看firewall狀態

firewall-cmd --reload                       #重啟firewall服務

firewall-cmd --add-port=80/tcp --permanent       #永久把端口添加列外

firewall-cmd --remove-port=80/tcp --permanent    #移除端口

firewall-cmd --add-port=65001-65010/tcp --permanent   #添加某段端口防火墻列外

firewall-cmd --list-all               #列出當前firewall防火墻服務策略

查看ftp服務是否支持，返回yes或者no

firewall-cmd --query-service ftp

firewall-cmd --query-service ssh

firewall-cmd --query-service http