开启防火墙服务, 并启动防火墙
systemctl enable firewalld
systemctl start firewalld
查看防火墙运行状态, 显示running 表示已启动。
systemctl status firewalld
停止防火墙
systemctl stop firewalld
添加防火墙端口规则， 注意最后的–permanent 表示永久生效。
firewall-cmd --zone=public --add-port=9200/tcp --permanent
添加防火墙规则后，需要重启防护墙服务或者重新载入执行
systemctl restart firewalld
或者
firewall-cmd --reload
删除防火墙端口规则
firewall-cmd --zone=public --remove-port=9200/tcp --permanent
查看防火墙已经开放的端口
firewall-cmd --list-ports