查看防火墙状态

systemctl status firewalld.service

或者

firewall-cmd --state

开启防火墙

单次开启防火墙

systemctl start firewalld.service

开机自启动防火墙

systemctl enable firewalld.service

重启防火墙

systemctl restart firewalld.service

防火墙设置开机自启是否成功

systemctl is-enabled firewalld.service

关闭防火墙

单次关闭防火墙

systemctl stop firewalld.service

禁用防火墙自启动

systemctl disable firewalld.service

端口设置

查看所有端口信息

netstat -ntlp

开放某端口（如：80）

firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭某端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

重载防火墙

firewall-cmd --reload

查看所有开放端口

firewall-cmd --zone=public --list-ports

查询规则

firewall-cmd --list-all

根据端口查询pid

netstat -lnpt |grep 3306

或者 

lsof -i:3306

杀死进程 

kill -9 pid 如：

kill -9 96927

防火墙IP设置

指定IP可以访问

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"

删除IP策略 

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="11300" accept"

重新启动防火墙或者重新防护墙策略：firewall-cmd --reload