1、查看: firewall-cmd --state

2、启动、关闭、重启：

service firewall start
service firewall stop
service firewall restart

3、端口管理

//添加端口
firewall-cmd --permanent --add-port=8080/tcp
//添加范围端口
firewall-cmd --permanent --add-port=8081-8085/tcp
//加载添加的规则
firewall-cmd --reload
//移除端口
firewall-cmd --permanent --remove-port=8080/tcp
//移除范围端口
firewall-cmd --permanent --remvove-port=8081-8085/tcp
//查看开放的端口
firewall-cmd --permanent --list-ports
//查看那些程序正在使用互联网
firewall-cmd --permanent --list-services