查看防火墙状态
firewall-cmd --state
或者：
systemctl status firewalld.service
停止firewall
systemctl stop firewalld.service
禁止firewall开机启动**
systemctl disable firewalld.service
查询端口是否开放
firewall-cmd --query-port=8080/tcp
开放80端口
firewall-cmd --permanent --add-port=80/tcp
移除端口
firewall-cmd --permanent --remove-port=8080/tcp
重启防火墙(修改配置后要重启防火墙)**
firewall-cmd --reload
参数解释
firwall-cmd：是Linux提供的操作firewall的一个工具；
--permanent：表示设置为持久；
--add-port：标识添加的端口；
