在Centos linux 6及以前的版本，操控防火墙用的命令是iptables，
在Centos linux 7 及其以后的版本，操控防火墙的命令变化了，
现在用firewall-cmd这个命令来操作防火墙了，现记录如下：
一、查看防火墙已有规则列表
firewall-cmd --list-all
二、开放端口用 –add-port
firewall-cmd --permanent --add-port=8080/tcp
三、移除端口用 –remove-port
firewall-cmd --permanent --remove-port=8080/tcp
四、刷新规则用 –reload 注意：防火墙操作在执行 –add-port与–remove-port指令后一定要刷新一下
firewall-cmd --reload
五、查看firewall的状态
firewall-cmd --state
六、查询端口是否开放用 –query-port
firewall-cmd --query-port=8080/tcp
五、防火墙其它管理操作命令
命令功能 命令
启动 firewalld.service服务
service firewalld start
停止firewalld.service服务
service firewalld stop
重启firewalld.service服务
service firewalld restart
查看firewall服务状态
systemctl status firewalld
六、备注
firwall-cmd：是Centos Linux 7.x提供的操作firewall的一个工具
–permanent：表示设置为持久有效，