1、查看防火墙状态

systemctl status firewalld

1.1、开启防火墙

service firewalld start

1.2、重启防火墙

service firewalld restart

1.3、关闭防火墙

service firewalld stop

2、查看防火墙规则

firewall-cmd --list-all    # 查看全部信息
firewall-cmd --list-ports  # 只看端口信息

3、开启端口

# 例如：永久开启3306端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent# 公式
firewall-cmd --zone=public --add-port=端口号/tcp --permanent# 开启后需刷新防火墙到最新状态
firewall-cmd --reload