先打开防火墙，如果你已经开启则省略这步：

sudo systemctl start firewalld
sudo systemctl enable firewalld

检查防火墙状态：

sudo firewall-cmd --state

打开一个服务：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

打开一个端口（这个就是添加你端口的白名单命令）：

sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload