添加
firewall-cmd --zone=public --add-port=80/tcp --permanent–permanent永久生效，没有此参数重启后失效
重新载入 不然不生效
firewall-cmd --reload查看
firewall-cmd --zone=public --query-port=80/tcpfirewall-cmd --reload删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent