添加
firewall-cmd --zone=public --add-port=/tcp --permanent （--permanent永久生效，没有此参数重启后失效）
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone=public --query-port=/tcp
删除
firewall-cmd --zone=public --remove-port=/tcp --permanent
查看firewall是否运行
下面两个命令都可以
systemctl status firewalld.service firewall-cmd --state
查看当前开了哪些端口
其实一个服务对应一个端口，每个服务对应/usr/lib/firewalld/services下面一个xml文件。
firewall-cmd --list-services