firewall-cmd --zone=public --list-ports
开放80端口
firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --reload