参照  https://www.dbs724.com/149223.html 这篇文章，做个笔记

1、使用系统命令检查主机是否运行了防火墙，可以使用如下命令：

systemctl status firewalld

    在查看到 active (running) 的状态之后，即表示主机上已经运行了防火墙服务。

2. 如果防火墙服务正常运行，执行以下命令：

firewall-cmd --zone=public --permanent --add-port=要开放的端口号/tcp

   此命令完成之后，就会在 Linux 主机上添加端口。

3. 添加完端口之后，需要重新启动 firewalld 服务，以使新的设置生效：

systemctl restart firewalld

4. 最后，运行下列命令查看防火墙是否开通了端口：

firewall-cmd --zone=public --list-port

    此时可以看到，上面的命令已经显示了已经开放的端口