启动：
systemctl start firewalld
查看状态：
systemctl status firewalld
停止：
systemctl disable firewalld
禁用：
systemctl stop firewalld
查看列表
firewall-cmd --list-all
[root@localhost conf]# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: dhcpv6-client ssh
ports: 20/tcp 21/tcp 22/tcp 80/tcp 8888/tcp 39000-40000/tcp 443/tcp
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
永久允许172.25.5.0网段访问：
firewall-cmd --permanent --add-source=172.25.5.0/24
永久开启3260端口：
(--add-port=80/tcp #添加端口，格式为：端口/通讯协议--permanent #永久生效，没有此参数重启后失效)
firewall-cmd --permanent --add-port=3260/tcp --zone=work
永久开启ssh服务(--zone=work添加的区域为work)：
firewall-cmd --permanent --add-service=ssh --zone=work
移除ssh服务：
firewall-cmd --permanent --remove-service=ssh --zone=work
更新防火墙规则：
firewall-cmd --reload
