firewalld命令行操作管理

按增删改查分类，前面加上 firewall-cmd ：

### 查询操作--get-default-zone                          
查看当前默认区域  --get-zones                                  
查看所有可用的区域  --get-active-zones                           
查看当前已激活的区域  --list-all-zones                             
查看所有区域的规则  --list-all --zone=<区域名>                   
查看指定区域的规则  --list-service --zone=<区域名>               
查看指定区域允许访问的服务  --list-port --zone=<区域名>                  
查看指定区域允许访问的端口  --get-zone-of-interface=<网卡>               
查看与网卡绑定的区域  --get-icmptypes                               
查看所有可用的 ICMP 类型  ### 增加操作--add-interface=<网卡名> --zone=<区域名>                       
给指定区域添加未绑定的网卡  --add-source=<源地址> --zone=<区域名>                         
给指定区域添加未绑定的源地址  --add-service=<服务名> --zone=<区域名>                        
给指定区域添加允许访问的服务  --add-service={服务名1,服务名2,...} --zone=<区域名>           
给指定区域添加允许访问的服务列表  --add-port=<端口>/<协议> --zone=<区域名>                      
给指定区域添加允许访问的端口  --add-port={端口1,端口2,...}/<协议> --zone=<区域名>           
给指定区域添加允许访问的端口列表  --add-port=<端口1>-<端口2>/<协议> --zone=<区域名>             
给指定区域添加允许访问的连续端口范围  --add-icmp-block=<ICMP类型> --zone=<区域名>                   
给指定区域添加拒绝访问的 ICMP 类型（如 echo-request, echo-reply, destination-unreachable）### 删除操作--remove-interface=<网卡名> --zone=<区域名>                   
从指定区域删除绑定的网卡  --remove-source=<源地址> --zone=<区域名>                      
从指定区域删除绑定的源地址  --remove-service=<服务名> --zone=<区域名>                     
从指定区域删除允许访问的服务  --remove-service={服务名1,服务名2,...} --zone=<区域名>        
从指定区域删除允许访问的服务列表  --remove-port=<端口>/<协议> --zone=<区域名>                  
从指定区域删除允许访问的端口  --remove-port={端口1,端口2,...}/<协议> --zone=<区域名>       
从指定区域删除允许访问的端口列表  --remove-port=<端口1>-<端口2>/<协议> --zone=<区域名>         
从指定区域删除允许访问的连续端口范围  --remove-icmp-block=<ICMP类型> --zone=<区域名>               
从指定区域删除拒绝访问的 ICMP 类型  ### 修改操作--set-default-zone=<区域名>                                  
修改当前默认区域  --change-interface=<网卡名> --zone=<区域名>                  
修改已绑定区域的网卡给指定的区域  --change-source=<源地址> --zone=<区域名>                     
修改已绑定区域的源地址给指定的区域