1 安装、启用 # 启动防火墙 systemctl start firewalld # 加入开机自自动 systemctl enable firewalld # 停止防火墙 systemctl stop firewalld 2 基本查看 # 查看状态 / 端口 firewall-cmd --state firewall-cmd --list-all 3 禁用 / 放行 # 添加端口(记得reload) firewall-cmd --zone=public --add-port=8080/tcp --permanent firewall-cmd --reload # 删除端口(记得reload) firewall-cmd --zone=public --remove-port=8080/tcp --permanent firewall-cmd --reload 备注：firewalld与最新版的Docker已兼容，无需docker-ufw的神奇魔法也能用。