1、查看防火墙运行状态
firewall-cmd --state
2、添加端口，以8080为例
firewall-cmd --permanent --zone=public --add-port=8080/tcp
命令含义：
–zone #作用域
–add-port=8080/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
3、重启防火墙
systemctl restart firewalld.service
或者
firewall-cmd --reload
