1.查看防火墙状态相关

         #查看防火墙状态 
         systemctl status firewalld
         #开启防火墙 
         systemctl start firewalld  
         #关闭防火墙 
         systemctl stop firewalld
         #开启防火墙 
         service firewalld start 
         
         #若遇到无法开启
         #先用：
         systemctl unmask firewalld.service 
         #然后：
         systemctl start firewalld.service

2.查看对外开放的端口状态

         #查询已开放的端口 
         netstat  -ntulp | grep 3306
         #查询指定端口是否已开.开启:yes,未开启:no。
         firewall-cmd --query-port=666/tcp
         

3.对外开发端口

       #查看想开的端口是否已开：
       firewall-cmd --query-port=3306/tcp
       #添加指定需要开放的端口：
       firewall-cmd --add-port=3306/tcp --permanent
       #重载入添加的端口：
       firewall-cmd --reload
       #查询3306端口是否开启成功：
       firewall-cmd --query-port=3306/tcp
       #移除3306端口：
       firewall-cmd --permanent --remove-port=3306/tcp

加一个大佬整理的防火墙文档