firewalld命令行操作管理
按增删改查分类，前面加上 firewall-cmd ：
### 查询操作
--get-default-zone
查看当前默认区域
--get-zones
查看所有可用的区域
--get-active-zones
查看当前已激活的区域
--list-all-zones
查看所有区域的规则
--list-all --zone=<区域名>
查看指定区域的规则
--list-service --zone=<区域名>
查看指定区域允许访问的服务
--list-port --zone=<区域名>
查看指定区域允许访问的端口
--get-zone-of-interface=<网卡>
查看与网卡绑定的区域
--get-icmptypes
查看所有可用的 ICMP 类型
### 增加操作
--add-interface=<网卡名> --zone=<区域名>
给指定区域添加未绑定的网卡
--add-source=<源地址> --zone=<区域名>
给指定区域添加未绑定的源地址
--add-service=<服务名> --zone=<区域名>
给指定区域添加允许访问的服务
--add-service={服务名1,服务名2,...} --zone=<区域名>
给指定区域添加允许访问的服务列表
--add-port=<端口>/<协议> --zone=<区域名>
给指定区域添加允许访问的端口
--add-port={端口1,端口2,...}/<协议> --zone=<区域名>
给指定区域添加允许访问的端口列表
--add-port=<端口1>-<端口2>/<协议> --zone=<区域名>
给指定区域添加允许访问的连续端口范围
--add-icmp-block=<ICMP类型> --zone=<区域名>
给指定区域添加拒绝访问的 ICMP 类型（如 echo-request, echo-reply, destination-unreachable）
### 删除操作
--remove-interface=<网卡名> --zone=<区域名>
从指定区域删除绑定的网卡
--remove-source=<源地址> --zone=<区域名>
从指定区域删除绑定的源地址
--remove-service=<服务名> --zone=<区域名>
从指定区域删除允许访问的服务
--remove-service={服务名1,服务名2,...} --zone=<区域名>
从指定区域删除允许访问的服务列表
--remove-port=<端口>/<协议> --zone=<区域名>
从指定区域删除允许访问的端口
--remove-port={端口1,端口2,...}/<协议> --zone=<区域名>
从指定区域删除允许访问的端口列表
--remove-port=<端口1>-<端口2>/<协议> --zone=<区域名>
从指定区域删除允许访问的连续端口范围
--remove-icmp-block=<ICMP类型> --zone=<区域名>
从指定区域删除拒绝访问的 ICMP 类型
### 修改操作
--set-default-zone=<区域名>
修改当前默认区域
--change-interface=<网卡名> --zone=<区域名>
修改已绑定区域的网卡给指定的区域
--change-source=<源地址> --zone=<区域名>
修改已绑定区域的源地址给指定的区域
