基本语法
firewall-cmd --zone=zone-name --add-service=service-name --permanent
命令参数
--zone：指定要添加服务的区域名称。
--add-service：指定要添加的服务名称。
--permanent：指定该规则永久生效。
--list-all：列出所有规则。
--reload：重新加载防火墙规则。
--permanent：将规则保存到永久配置中，以便系统重启后仍然有效。
--delete-service：删除服务。
--list-services：列出当前系统中所有可用服务。
--add-source：添加一个 IP 或 IP 段。
--remove-source：删除一个 IP 或 IP 段。
--list-sources：列出所有已添加的 IP 或 IP 段。
--add-port：添加端口。
--remove-port：删除端口。
--list-ports：列出所有已添加的端口。
--add-rich-rule：添加一个更加复杂的规则。
--query-service：查询服务是否可用。
--get-zones：列出所有可用的区域。
--zone=zone-name：指定一个区域。
示例
添加端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent
删除端口：
firewall-cmd --zone=public --remove-port=80/tcp --permanent
添加服务：
firewall-cmd --zone=public --add-service=http --permanent
删除服务：
firewall-cmd --zone=public --remove-service=http --permanent
列出所有规则：
firewall-cmd --list-all
重新加载防火墙规则：
firewall-cmd --reload
列出所有可用的服务：
firewall-cmd --list-services
