1. 开启查看关闭firewalld服务状态

#启动/关闭firewall
systemctl start/stop firewalld
#查看防火墙状态
systemctl status firewalld
#禁用或者启用
systemctl disable/enable firewalld
#查看 firewall目前开放的内容
firewall-cmd --list-all

2. 查看端口是否开放

firewall-cmd --query-port=8020/tcp

3. 新增开放端口

firewall-cmd --add-port=5000/tcp --permanent
#或
firewall-cmd --permanent --zone=public --add-port=8080/tcp
#–zone #作用域 
#–add-port=8080/tcp #添加端口，格式为：端口/通讯协议 
#–permanent #永久生效，没有此参数重启后失效firewall-cmd --reload   # 配置立即生效

4. 查看开放的端口

firewall-cmd --list-port