1
systemctl enable firewalld.service

1
systemctl disable firewalld.service

1
systemctl stop firewalld.service

1
systemctl start firewalld.service

1
2
先用：systemctl unmask firewalld.service 
然后：systemctl start firewalld.service

1
2
3
systemctl status firewalld 
# 或
firewall-cmd --stat

1
firewall-cmd --list-ports

1
2
3
#（--permanent永久生效，没有此参数重启后失效）
#注：可以是一个端口范围，如1000-2000/tcp
firewall-cmd --zone=public --add-port=80/tcp --permanent

1
firewall-cmd --reload

1
firewall-cmd --zone=public --query-port=80/tcp

1
2
3
firewall-cmd --zone=public --remove-port=80/tcp --permanent
# 
firewall-cmd --permanent --remove-port=123/tcp

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
查看版本： firewall-cmd --version

查看帮助： firewall-cmd --help

显示状态： firewall-cmd --state

查看所有打开的端口： firewall-cmd --zone=public --list-ports

更新防火墙规则： firewall-cmd --reload

查看区域信息:  firewall-cmd --get-active-zones

查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0

拒绝所有包：firewall-cmd --panic-on

取消拒绝状态： firewall-cmd --panic-off

查看是否拒绝： firewall-cmd --query-panic