1、开放和关闭端口
firewall-cmd --zone=public --add-port=9200/tcp --permanent # 开放端口 firewall-cmd --zone=public --remove-port=9200/tcp --permanent # 关闭端口 firewall-cmd --reload # 重新载入配置，让开放或关闭的端口配置生效
--zone=public：表示作用域为公共
--permanent：表示永久生效
2、查看端口开放情况
firewall-cmd --zone=public --list-ports # 查询端口开放列表 firewall-cmd --zone=public --query-port=9200/tcp # 查询具体端口是否开放
3、开启和关闭防火墙
systemctl start firewalld # 启动防火墙 systemctl status firewalld # 查看防火墙状态 systemctl stop firewalld # 关闭防火墙 systemctl disable firewalld # 开启不启动防火墙 systemctl enable firewalld # 开机启动防火墙
4、其他
firewall-cmd --version # 查看版本 firewall-cmd --help # 查看帮助 firewall-cmd --state # 查看运行状态
