1， 首先查看防火墙状态：
firewall-cmd --state
2， 开启防火墙，
systemctl start firewalld.service
设置开机自启：
systemctl enable firewalld.service
3， 重启防火墙：
systemctl restart firewalld.service
4， 查看防火墙设置开机自启是否成功：
systemctl is-enabled firewalld.service;echo $?
开启特定端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
在此以打开80端口为例
命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议 -
-permanent #永久生效，没有此参数重启后失效
查看端口列表
netstat -ntlp