开端口
firewall-cmd --zone=public --add-port=3389/tcp --permanent firewall-cmd --reload
查看端口
firewall-cmd --list-port
关端口
firewall-cmd --zone=public --remove-port=3389/tcp --permanent firewall-cmd --reload