查看服务是否开机启动
systemctl is-enabled firewalld.service
查看已启动的服务列表
systemctl list-unit-files|grep enabled
查看启动失败的服务列表
systemctl –failed
firewalld的基本使用
查看状态：
systemctl status firewalld
启动：
systemctl start firewalld
停止：
systemctl stop firewalld
禁止开机启动：
systemctl disable firewalld
启用开机启动：
systemctl enable firewalld
配置firewall-cmd
查看版本：
firewall-cmd –version
查看帮助：
firewall-cmd –help
显示状态：
firewall-cmd –state
查看所有打开的端口：
firewall-cmd –zone=public –list-ports
更新防火墙规则：
firewall-cmd –reload
更新防火墙规则，重启服务：
firewall-cmd –completely-reload
查看已激活的Zone信息:
firewall-cmd –get-active-zones
查看指定接口所属区域：
firewall-cmd –get-zone-of-interface=eth0
拒绝所有包：
firewall-cmd –panic-on
取消拒绝状态：
firewall-cmd –panic-off
查看是否拒绝：
firewall-cmd –query-panic
firewall开启和关闭端口
-permanent永久生效，没有此参数重启后失效
添加：
firewall-cmd –zone=public –add-port=80/tcp –permanent
重新载入：
firewall-cmd –reload
查看：
firewall-cmd –zone=public –query-port=80/tcp
删除：
firewall-cmd –zone=public –remove-port=80/tcp –permanent
示例：开通3306端口
firewall-cmd –zone=public –add-port=3306/tcp –permanent
firewall-cmd –reload