firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=80/tcp --
permanent参数表示永久生效
更新防火墙规则
firewall-cmd --reload
查看public区域下所有已打开的端口
firewall-cmd --zone=public --list-ports