查看防火墙状态

systemctl status firewalld

如果已经开启，状态为 active

如果未开启，状态为 inactive

开启防火墙

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

查看当前防火墙的配置

firewall-cmd --list-all

这里，我的机器上已经开启了 ssh 端口和 http 和 https 服务的端口

开启 http 和 https 服务

firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --permanent --zone=public --add-service=https
firewall-cmd --reload

记得一定要 reload，不然上面两条命令不会生效。

reload 之后可以通过 firewall-cmd --list-all 查看你的配置是否生效