查看防火墙状态
systemctl status firewalld关闭防火墙
systemctl stop firewalld永久关闭防火墙
systemctl stop firewalld
systemctl disable firewalld打开防火墙
systemctl start firewalld查看所有已开放的临时端口
firewall-cmd --list-ports查看所有永久开放的端口
firewall-cmd --list-ports --permanent添加临时开放端口
（例如：比如我修改ssh远程连接端口是223，则需要开放这个端口）
firewall-cmd --add-port=223/tcp添加永久开放的端口
（例如：223端口）
firewall-cmd --add-port=223/tcp --permanent关闭临时端口
firewall-cmd --remove-port=80/tcp关闭永久端口
firewll-cmd --remove-port=80/tcp --permanent重启以生效
firewall-cmd --reload
systemctl restart firewalld