查看当前的防火墙设置
firewall-cmd --list-all
通过服务名添加指定服务通过防火墙
# 查看又那些可以开放的服务名
firewall-cmd --get-services
# 立即暂时开放 http和https服务
firewall-cmd --zone=public --add-service=http --add-service=https
# 添加 --permanent 参数永久开放http https服务
firewall-cmd --zone=public --add-service=http --add-service=https --permanent
开放指定端口
# 临时开放80端口
firewall-cmd --zone=public --add-port=80/tcp
# 添加 --permanent 参数永久开放80端口
firewall-cmd --permanent --zone=public --add-port=80/tcp
重新加载配置使刚刚开发的端口生效
firewall-cmd --reload