1、开放一个端口， --permanent表示永久生效

firewall-cmd --zone=public --add-port=80/tcp --permanent

2、查看是端口是否开启

firewall-cmd --zone=public --query-port=80/tcp

3、查看所有开启的端口

firewall-cmd --list-ports

4、删除开放的端口

firewall-cmd --zone=public --remove-port=80/tcp --permanent

5、重启防火墙，运行命令：

firewall-cmd --reload