- 查看版本
firewall-cmd --version
2 查看指定端口是否开放
firewall-cmd --query-port=端口号/tcp
3 开放指定端口（--permanent表示永久，如果没有这个参数，系统重启后端口还是未开放的）
firewall-cmd --zone=public --add-port=端口号/tcp --permanentfirewall-cmd --reload #重启防火墙生效
4.停止防火墙
systemctl stop firewalld.service
5.禁止防火墙开机启动
systemctl disable firewalld.service
6.删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent