1.查看防火墻狀態
查看防火墻狀態 systemctl status firewalld
開啟防火墻 systemctl start firewalld
關閉防火墻 systemctl stop firewalld
開啟防火墻 service firewalld start
若遇到無法開啟
先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service

2.查看對外開放的端口狀態
查詢已開放的端口 netstat -ntulp | grep 端口號：可以具體查看某一個端口號
查詢指定端口是否已開 firewall-cmd --query-port=666/tcp
提示 yes，表示開啟；no表示未開啟。

3.對外開發端口

   查看想開的端口是否已開：firewall-cmd --query-port=223/tcp
   添加指定需要開放的端口：firewall-cmd --add-port=223/tcp --permanent
   重載入添加的端口：firewall-cmd --reload
   查詢指定端口是否開啟成功：firewall-cmd --query-port=223/tcp
   移除指定端口：firewall-cmd --permanent --remove-port=223/tcp