firewalld 动态防火墙
firewalld 是动态防火墙管理工具，支持区域（zone）概念，修改规则无需重启服务。
示例：
# 查看当前区域和规则
firewall-cmd --list-all
# 开放 8080 端口
firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd --reload
# 开放服务（如 http）
firewall-cmd --add-service=http --permanent注意：--permanent 永久生效，需 reload 才生效。
