firewall-cmd --list-all #列出防火墙所有的服务与端口等信息
firewall-cmd --zone=public --list-ports #查看所有打开的端口
firewall-cmd --zone=public --list-services #查看所有的服务
firewall-cmd --zone=public --add-port=80/tcp --permanent #添加端口
firewall-cmd --zone=public --add-service=http #添加服务
firewall-cmd --reload #重新载入
firewall-cmd --zone= public --query-port=80/tcp #查看某个特定的端口
firewall-cmd --zone= public --remove-port=80/tcp --permanent #删除某个端口
firewall-cmd --zone=public --query-service=http #查看某个服务
firewall-cmd --zone=public --remove-service=http #删除某个服务
firewall-cmd --permanent --zone=public --add-port=100-500/tcpfirewall-cmd --permanent --zone=public --add-port=100-500/udp #批量开放端口