firewall-cmd --set-default-zone=drop
firewall-cmd --get-active-zone
记录下当前激活网卡
firewall-cmd --permanent --change-interface=ens33 --zone=drop
firewall-cmd --zone=drop --list-all
添加信任的源IP和开放端口
firewall-cmd --permanent --add-source=192.168.254.1 --zone=trusted
firewall-cmd --permanent --zone=trusted --add-port=443/tcp
firewall-cmd --permanent --zone=trusted --add-port=22/tcp
firewall-cmd --reload
firewall-cmd --zone=trusted --list-all
