systemctl是CentOS7的服務管理工具中主要的工具，它融合之前service和chkconfig的功能於一體。

啟動一個服務：

systemctl start firewalld.service

關閉一個服務：

systemctl stop firewalld.service

重啟一個服務：

systemctl restart firewalld.service

顯示一個服務的狀態：

systemctl status firewalld.service

在開機時啟用一個服務：

systemctl enable firewalld.service
 

在開機時禁用一個服務：

systemctl disable firewalld.service

檢視服務是否開機啟動：

systemctl is-enabled firewalld.service

檢視已啟動的服務列表：

systemctl list-unit-files|grep enabled

檢視啟動失敗的服務列表：

systemctl --failed

配置firewalld-cmd

檢視版本：

firewall-cmd --version

檢視幫助：

 firewall-cmd --help

顯示狀態：

 firewall
 
-cmd --state

檢視所有開啟的埠：

 firewall-cmd --zone=public --list-ports

更新防火牆規則：

 firewall-cmd --reload

檢視區域資訊:

 firewall-cmd --get-active-zones

檢視指定介面所屬區域：

firewall-cmd --get-zone-of-interface=eth0

拒絕所有包：

firewall-cmd --panic-on

取消拒絕狀態：

 firewall-cmd --panic-off

檢視是否拒絕：

 firewall-cmd
 
 --query-panic