1、firewall服務的啟動停止
啟動服務：
systemctl start firewalld.service
關閉服務：
systemctl stop firewalld.service
運行狀態(tài)：
systemctl status firewalld.service
禁止開啟啟動：
systemctl disable firewalld.service
開機啟動：
systemctl enable firewalld.service
查看啟動失敗的服務列表：
systemctl --failed
查看服務是否開機啟動：
systemctl is-enabled firewalld.service
查看已啟動的服務列表：
systemctl list-unit-files|grep enabled
2凑懂、firewall基本配置
查看版本：
firewall-cmd --version
查看幫助：
firewall-cmd --help
顯示狀態(tài)：
firewall-cmd --state
查看所有打開的端口：
firewall-cmd --zone=public --list-ports
查看區(qū)域信息:
firewall-cmd --get-active-zones
查看指定接口所屬區(qū)域：
firewall-cmd --get-zone-of-interface=eth0
拒絕所有包：
firewall-cmd --panic-on
取消拒絕狀態(tài)：
firewall-cmd --panic-off
查看是否拒絕：
firewall-cmd --query-panic
永久開放端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent #--permanent永久生效框杜，沒有此參數(shù)重啟后失效
修改端口后要重新載入：
firewall-cmd --reload
查看端口：
firewall-cmd --zone=public --query-port=80/tcp
刪除端口：
firewall-cmd --zone=public --remove-port=80/tcp --permanent
