firewall-cmd --zone=public --add-interface=eth0 --permanent
添加网卡eth0到public区域，永久生效
firewall-cmd --zone=public --remove-interface=eth0
--permanent 删除网卡eth0到public区域，永久生效
firewall-cmd --get-active-zone
查看系统所有网卡所在的zone
firewall-cmd --zone=public --remove-port=80/tcp --permanent
永久关闭public区域的80端口，其他区域其他端口可以类推，--permanent这个参数是永久生效
firewall-cmd --zone=public --add-port=80/tcp --permanent
永久开放public区域的80端口，其他区域其他端口可以类推，--permanent这个参数是永久生效
firewall-cmd --reload
重新载入防火墙设置不破坏现有连接。
firewall-cmd --list-services
查看开放了哪些服务
firewall-cmd --zone=public --list-ports
查看public区域开放了哪些端口，其他区域类推改名就行
查看版本： firewall-cmd --version
查看帮助： firewall-cmd --help
显示状态： firewall-cmd --state
查看所有打开的端口： firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
拒绝所有包：firewall-cmd --panic-on
取消拒绝状态： firewall-cmd --panic-off
查看是否拒绝： firewall-cmd --query-panic
ifconfig eth0:0 down 禁用网卡eth0:0
ifconfig eth0:0 up 启用网卡eth0:0
下面是开放我所有常见端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=8888/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --add-port=143/tcp --permanent
firewall-cmd --zone=public --add-port=587/tcp --permanent
firewall-cmd --zone=public --add-port=465/tcp --permanent
firewall-cmd --zone=public --add-port=6666/tcp --permanent
开放FTP端口的方法：
暂时开放 ftp 服务
firewall-cmd --add-service=ftp
永久开放 ftp 服务
firewall-cmd --add-service=ftp --permanent
永久关闭ftp服务
firewall-cmd --remove-service=ftp --permanent
重载防火墙规则让设定生效
firewall-cmd --reload
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o eth0:0 -j MASQUERADE -s 10.1.1.99/24
firewall-cmd --reload #记得每次配置好之后都重载防火墙设置
把eth0:0网卡的流量全部转发到10.1.1.99这个IP上，前提是按照下面的连接中所示配置NAT网关
/etc/firewalld/direct.xml
这个文件里面是所有的direct连接配置，可以用find / -name "direct.xml"查找路径，我的找到的事这个路径。
firewall-cmd --direct --get-all-rules
##查看所有的direct rules
拒绝某个IP访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="123.44.55.66" drop'
取消拒绝某个IP访问
firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 source address="123.44.55.66" drop'
