1、查看防火墙状态
systemctl status firewalld
绿字部分 Active:active(running) ,代表防火墙是开着的
若是这样 Active:inactive(dead),代表防火墙关掉了
2、开启防火墙
systemctl start firewalld
3、关闭防火墙
systemctl stop firewalld
4、查看开放的端口号
firewall-cmd --list-all
5、设置开放的端口号
firewall-cmd --add-service=http --permanent
firewall-cmd --add-port=80/tcp --permanent # 用来开放端口
如下代表将3306号端口开放了,每次设置开放的端口号后都需要重启
6、重启防火墙
firewall-cmd --reload