1、檢視防火牆狀態

systemctl status firewalld

2、如果不是顯示active狀態，需要開啟防火牆

systemctl start firewalld

3、# 檢視所有已開放的臨時埠（預設為空）

# firewall-cmd --list-ports

# 檢視所有永久開放的埠（預設為空）

# firewall-cmd --list-ports --permanent

# 新增臨時開放埠（例如：比如我修改ssh遠端連線埠是223，則需要開放這個埠）

# firewall-cmd --add-port=223/tcp

# 新增永久開放的埠（例如：223埠）

# firewall-cmd --add-port=223/tcp --permanent

# 關閉臨時埠

# firewall-cmd --remove-port=80/tcp

# 關閉永久埠

# firewll-cmd --remove-port=80/tcp --permanent

# 配置結束後需要輸入過載命令並重啟防火牆以生效配置

# firewall-cmd --reload

# systemctl restart firewalld

原文地址：http://t.zoukankan.com/mihoutao-p-13254367.html