启动：
systemctl start firewalld
关闭：
systemctl stop firewalld
重启：
systemctl restart firewalld
查看状态：
systemctl status firewalld
开机禁用 ：
systemctl disable firewalld
开机启用 ：
systemctl enable firewalld
查看服务是否开机启动：
systemctl is-enabled firewalld.service
查看已启动的服务列表：
systemctl list-unit-files|grep enabled
查看启动失败的服务列表：
systemctl --failed
显示状态：
firewall-cmd --state
查看所有打开的端口：
firewall-cmd --zone=public --list-ports
更新防火墙规则：
firewall-cmd --reload
添加80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
重载配置
firewall-cmd --reload
查看端口状态
firewall-cmd --zone=public --query-port=80/tcp
删除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
原文：https://www.cnblogs.com/dongqiliang/p/12182157.html