若没有开启则开启
systemctl start firewalld 关闭则start改为stop
查看所有开启的端口
firewall-cmd --list-ports
防火墙开启端口访问
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义： --zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效
注：开启后需要重启防火墙才生效
【重启命令】： firewall-cmd --reload
再执行 firewall-cmd --list-ports查看一次，则发现已开启：
原文：https://blog.51cto.com/chinaji/2583647