firewalld 的启停、开机自启设置，以及用 firewall-cmd 开放端口、查看规则、让改动永久生效。

firewalld 的 zone 概念、service 与 port 两种放行方式、rich rule 的写法，以及和 iptables 的关系与迁移注意事项。