永久开放80端口号:firewall-cmd --permanent --zone=public --add-port=80/tcp
多端口: firewall-cmd --zone=public --add-port=80-90/tcp --permanent

移除80端口号:firewall-cmd --permanent --zone=public --remove-port=80/tcp

--zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效

查看防火墙所有信息
firewall-cmd --list-all

查询端口开启信息
firewall-cmd --list-ports

更新防火墙规则
firewall-cmd --reload

启动|关闭|重新启动 防火墙
systemctl [start|stop|restart] firewalld.service

查看开启服务 --其实一个服务对应一个端口,每个服务对应/usr/lib/firewalld/services下面一个xml文件。
firewall-cmd --list-services

查看还有哪些服务可以打开
firewall-cmd --get-services


补充说明

firewall-cmd 是 firewalld的字符界面管理工具,firewalld是centos7的一大特性,最大的好处有两个:支持动态更新,不用重启服务;第二个就是加入了防火墙的“zone”概念。

firewalld的配置文件以xml格式为主(主配置文件firewalld.conf例外),他们有两个存储位置
1、/etc/firewalld/ 用户配置文件 -- zone目录下public.xml可参考编辑。

2、/usr/lib/firewalld/ 系统配置文件,预置文件