查看状态

systemctl status firewalld
或
firewall-cmd --state

停止服务

不建议

# 停止防火墙，重启失效
systemctl stop firewalld.service
# 禁止开机自启
systemctl disable firewalld.service 

开放端口查看

# 查看已开放端口
firewall-cmd --list-all

开放端口设置

# 开放端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
# 重启生效
firewall-cmd --reload