查询端口是否开放：

firewall-cmd --query-port=80/tcp

开放80端口:

firewall-cmd --permanent --add-port=80/tcp

移除端口:

firewall-cmd --permanent --remove-port=8080/tcp

查看开放了那些端口:

firewall-cmd --list-ports

重启防火墙(修改配置后要重启防火墙):

firewall-cmd --reload

查看已启动的服务列表：

systemctl list-unit-files|grep enabled