1、添加 --permanent永久生效，没有此参数重启后失效 这里的6379为redis服务的端口，若为其他服务设置，需要对应端口：
firewall-cmd --zone=public --add-port=6379/tcp --permanent
命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
2、删除一个要开放的端口号8080/tcp
sudo firewall-cmd --remove-port=8080/tcp --permanent
3、重新载入
firewall-cmd --reload
4、查看所有打开的端口：
firewall-cmd --zone=public --list-ports
5、防火墙的关闭：
systemctl stop firewalld 或者 service firewalld stop //一般不用
6、防火墙的启动：
systemctl start firewalld 或者 service firewalld start
7、防火墙的状态查询：
systemctl status firewalld 或者 service firewalld status