おける各種サービスの定義はゾーンに対して設定します。設定したゾーンとネットワークインターフェースを関連付けることで設定が有効となります。利用するには、サービスを起動しておく必要があります。サービスが許可されています。「firewall-cmd」コマンドで様々な操作を行う際に、適用先のゾーン指定(--zone=***)を省略した場合は、このデフォルトゾーンに対して設定が適用されます。定義されているサービスの一覧を表示する。サービスを追加/削除する。恒久的に変更する場合は「--permanent」オプションを指定します。「--permanent」を指定しない場合、システムを再起動すると設定は元に戻ります。ポートを追加/削除する。ICMPのタイプを追加/削除する。