启动 firewalld.service
systemctl start firewalld.service
把 xx 端口添加到防火墙开放端口中
firewall-cmd --permanent --zone=public --add-port=xx/tcp
重启一遍 firewalld 服务使其生效
systemctl restart firewalld.service
检查更改是否生效
firewall-cmd --zone=public --query-port=xx/tcp