操作系统：CentOS7

非root用户如果没有权限使用命令时前面需加个：sudo

查看版本：firewall-cmd --version

查看帮助：firewall-cmd --help

启动防火墙： systemctl start firewalld

关闭防火墙：systemctl stop firewalld

重启防火墙：systemctl restart firewalld

查看防火墙版本： firewall-cmd --version

查看防火墙状态： firewall-cmd --state（或者systemctl status firewalld）

查看所有开放的端口： firewall-cmd --zone=public --list-ports（或者firewall-cmd --list-all 查看“ports”那一行）

查看端口是否开放：firewall-cmd --query-port=8888/tcp

在防火墙开放8888端口：firewall-cmd --zone=public --add-port=3306/tcp --permanent(永久开放)

在防火墙移除8888端口：firewall-cmd --del-port=8888/tcp

禁用，禁止开机启动：systemctl disable firewalld

启用，设置开机启动：systemctl enable firewalld