启动一个服务：

systemctl start firewalld.service

关闭一个服务：

systemctl stop firewalld.service

重启一个服务：

systemctl restart firewalld.service

显示状态：

firewall-cmd --state

zone

firewall-cmd --get-default-zone
firewall-cmd --get-active-zones

查看所有打开的端口：

firewall-cmd --zone=public --list-ports
firewall-cmd --zone=FedoraServer --list-ports

更新防火墙规则：

firewall-cmd --reload

添加一个端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent 
firewall-cmd --zone=FedoraServer --add-port=80/tcp --permanent 
firewall-cmd --zone=FedoraServer --add-port=5060-5061/udp

删除一个端口：

firewall-cmd --zone=public --remove-port=80/tcp --permanent 
firewall-cmd --zone=FedoraServer --remove-port=80/tcp --permanent 
firewall-cmd --zone=FedoraServer --remove-port=80/tcp --permanent