1. 查看防火墙状态：active (running) 即是开启状态

systemctl status firewalld

2. 如果不是显示 active 状态，需要打开防火墙

# 启动
systemctl start firewalld

# 查看状态
systemctl status firewalld

#开机启用
systemctl enable firewalld

3.如果是显示 active 状态,需要关闭防火墙

#关闭
systemctl stop firewalld
 
#查看状态
systemctl status firewalld
 
#开机禁用
systemctl disable firewalld

4.查看所有已开放的端口

#临时开放端口
firewall-cmd --list-ports
#永久开放端口
firewall-cmd --list-ports --permanent

5.新增防火墙开放端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent 
 
命令含义：
--zone #作用域
--add-port=3306/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

# 添加22端口可访问的ip段
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=<ip>/24 port protocol=tcp port=22 accept'

# 添加3306端口可访问的ip（段）
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=<ip> port protocol=tcp port=3306 accept'

6.关闭防火墙端口

#临时关闭
firewall-cmd --remove-port=80/tcp
#永久关闭
firewall-cmd --remove-port=80/tcp --permanent

7.systemctl相关命令

#启动一个服务
systemctl start firewalld.service
 
#关闭一个服务
systemctl stop firewalld.service
 
#重启一个服务
systemctl restart firewalld.service
 
#显示一个服务的状态
systemctl status firewalld.service
 
#在开机时启用一个服务
systemctl enable firewalld.service
 
#在开机时禁用一个服务
systemctl disable firewalld.service
 
#查看服务是否开机启动：
systemctl is-enabled firewalld.service
 
#查看已启动的服务列表
systemctl list-unit-files|grep enabled
 
#查看启动失败的服务列表
systemctl --failed