开启指定端口如:80

firewall-cmd --zone=public --add-port=80/tcp --permanent

• --permanent:更改将永久生效，否则重启后失效。

可能会提示firewall服务没有开启

开启firewall服务

systemctl start firewalld

也可以提前查看firewalld服务状态

systemctl status firewalld

生效刚开放的端口

firewall-cmd --reload

查询指定端口是否开启

firewall-cmd --query-port=80/tcp

返回结果yes或no

查看所有已开放的端口

firewall-cmd --list-ports

结果