1、开启防火墙

systemctl start firewalld

2、开放指定端口

firewall-cmd --zone=public --add-port=[端口名]/tcp --permanent
// --zone=public  作用域，公开的
// –add-port=[端口号]/tcp  添加端口，格式为：端口/通讯协议
//  –permanent  永久生效，没有此参数重启后失效

3、重启防火墙

firewall-cmd --reload