1. 查询防火墙状态
- systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。running表示已开启。
- systemctl start firewalld开启防火墙
- systemctl stop firewalld关闭防火墙
2. 配置端口规则
输入firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示success 则端口配置放通成功。
删除开放端口:firewall-cmd --permanent --remove-port=8086-8089/tcp
查询指定端口是否开启成功：
firewall-cmd --query-port=3306/tcp
查看放通的端口的列表
firewall-cmd --permanent --zone=public --list-ports
添加指定ip访问:
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“172.16.110.55” accept”
操作完成后重新载入防火墙
firewall-cmd --reload
Linux的netstat查看端口是否开放见解（0.0.0.0与127.0.0.1的区别）
腾讯云服务器tomcat端口无法访问
