在Redhat8.6中，firewalld默认开放了ssh、cockpit、dhcpv6-client三个服务的端口富规则。如果想把默认开放的服务关掉可以执行下面的命令：

firewall-cmd --permanent --remove-service=ssh

firewall-cmd --permanent --remove-service=cockpit

firewall-cmd --permanent --remove-service=dhcpv6-client

firewall-cmd --relod

firewall-cmd --list-service

--permanent 选项用于指示 firewall-cmd 命令对防火墙配置进行永久性修改，这意味着所做的更改将会在防火墙重新启动后仍然有效。如果省略 --permanent 选项，所做的更改将在防火墙重新启动后失效。