一、例如：开放8080端口
firewall-cmd --permanent --add-port=8080/tcp
二、重启使设置生效
systemctl restart firewalld.service
三、查看设置
firewall-cmd --list-all
四、例如：禁用8080端口
firewall-cmd --permanent --remove-port=8080/tcp
五、重启使之生效
