命令格式 firewall-cmd [选项 ... ] 选项 通用选项 -h, --help # 显示帮助信息； -V, --version # 显示版本信息. （这个选项不能与其他选项组合）； -q, --quiet # 不打印状态消息； 状态选项 --state # 显示firewalld的状态； --reload # 不中断服务的重新加载； --complete-reload # 中断所有连接的重新加载； --runtime-to-permanent # 将当前防火墙的规则永久保存； --check-config # 检查配置正确性； 日志选项 --get-log-denied # 获取记录被拒绝的日志； --set-log-denied=<value> # 设置记录被拒绝的日志，只能为 'all','unicast','broadcast','multicast','off' 其中的一个； 安装实例 # 安装firewalld yum install firewalld firewall-config systemctl start firewalld # ....