systemctl stop firewalld.service        #停止firewall服务

systemctl start firewalld.service       #启动firewall服务

firewall-cmd --state                         #查看firewall状态

firewall-cmd --reload                       #重启firewall服务

firewall-cmd --add-port=80/tcp --permanent       #永久把端口添加列外

firewall-cmd --remove-port=80/tcp --permanent    #移除端口

firewall-cmd --add-port=65001-65010/tcp --permanent   #添加某段端口防火墙列外

firewall-cmd --list-all               #列出当前firewall防火墙服务策略

查看ftp服务是否支持，返回yes或者no

firewall-cmd --query-service ftp

firewall-cmd --query-service ssh

firewall-cmd --query-service http