systemctl status firewalld // 查看防火墙状态
systemctl start firewalld // 开启防火墙
systemctl stop firewalld // 关闭防火墙
firewall-cmd --permanent --zone=public --add-port=3306/tcp // 开放端口
firewall-cmd --reload // 重新载入
firewall-cmd --zone=public --query-port=8080/tcp // 查看端口
firewall-cmd --permanent --zone=public --list-ports // 被开放的端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent // 删除端口
