一、开放端口用 --add-port
firewall-cmd --permanent --add-port=8080/tcp
二、移除端口用 --remove-port
firewall-cmd --permanent --remove-port=8080/tcp
三、刷新规则用 --reload
firewall-cmd --reload
注意：防火墙操作在执行 --add-port与--remove-port指令后一定要刷新一下
四、查询端口是否开放用 --query-port
firewall-cmd --query-port=8080/tcp
查看9000端口：firewall-cmd --query-port=9000/tcp
五、防火墙其它管理操作命令
命令功能命令
启动 firewalld.service服务service firewalld start
停止firewalld.service服务service firewalld stop
重启firewalld.service服务service firewalld restart
查看firewall的状态firewall-cmd --state
查看防火墙已有规则列表firewall-cmd --list-all
查看firewall服务状态systemctl status firewalld
六、备注
firwall-cmd：是Centos Linux 7.x提供的操作firewall的一个工具
--permanent：表示设置为持久有效
