防火墙基本操作
启动：
systemctl start firewalld
关闭：
systemctl stop firewalld
查看状态：
systemctl status firewalld
开机禁用 ：
systemctl disable firewalld
开机启用 ：
systemctl enable firewalld
防火墙端口操作
查看已经开启的端口
firewall-cmd --list-ports
防火墙打开10000端口
firewall-cmd --zone=public --add-port=10000/tcp --permanent
防火墙关闭10000端口
firewall-cmd --zone=public --remove-port=10000/tcp --permanent
说明：
- –zone #作用域
- –add-port=10000/tcp #添加端口，格式为：端口/通讯协议
- –permanent #永久生效，没有此参数重启后失效
重新加载防火墙规则
firewall-cmd --reload
说明：每次对端口操作后都需要执行重新加载防火墙规则
