查看已经开放的端口：
firewall-cmd --list-ports
开启端口：
firewall-cmd --zone=public --add-port=80/tcp --permanent
说明：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
需重启防火墙才会生效：
firewall-cmd --reload #重启firewall
systemctl stop firewalld.service # 停止firewall
systemctl disable firewalld.service # 禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
