# 啟動(dòng) 
systemctl start firewalld
# 查看狀態(tài)
systemctl status firewalld
# 停止關(guān)閉
systemctl disable firewalld
systemctl stop firewalld
# 把一個(gè)源地址加入白名單，以便允許來自這個(gè)源地址的所有連接
# 這個(gè)在集群中使用常見
# 設(shè)置后利用firewall-cmd --reload更新防火墻規(guī)則
firewall-cmd --add-rich-rule 'rule family="ipv4" source address="192.168.1.215" accept' --permanent
firewall-cmd --reload
# 特定域內(nèi)的用戶通過ssh可以連接，24標(biāo)識(shí)255.255.255.0
firewall-cmd --remove-service=ssh --permanent
firewall-cmd --add-rich-rule 'rule family=ipv4 source address=172.16.30.0/24 service name=ssh accept' --permanent 
firewall-cmd --reload
firewall-cmd --list-all 
# 將一個(gè)用戶加入白名單
firewall-cmd --add-lockdown-whitelist-user=hadoop --permanent
firewall-cmd --reload
# 將用戶id從白名單中去掉
firewall-cmd --remove-lockdown-whitelist-uid=uid
firewall-cmd --reload
# 查看所有打開的端口：
firewall-cmd --list-ports
# 在某個(gè)區(qū)域打開端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 關(guān)閉端口
firewall-cmd --remove-port=465/tcp 
# 打開服務(wù)，參見/etc/firewalld 目錄下services文件夾中的服務(wù)，可以配置
firewall-cmd --permanent --zone=public --add-service=samba
firewall-cmd --add-service=http --permanent 
firewall-cmd --reload
# 關(guān)閉服務(wù)
firewall-cmd --zone=public --remove-service=samba
firewall-cmd --reload