Centos7 防火墙操作

##Centos7 防火墙打开端口号  
firewall-cmd --zone=public --add-port=3306/tcp --permanent  
–zone                       #作用域  
–add-port=80/tcp        #添加端口，格式为：端口/通讯协议  
–permanent                  #永久生效，没有此参数重启后失效  
firewall-cmd --list-ports   #查看已经开放的端口  
firewall-cmd --reload       #重启firewall  
systemctl stop firewalld.service         #停止firewall  
systemctl disable firewalld.service      #禁止firewall开机启动  
firewall-cmd --state        #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）