1、查询所有开放端口
netstat -anp
2、查询指定端口是否开放
firewall-cmd --query-port 9001/tcp
提示 yes,表示开启;no表示未开启
3、添加需要对外开放的端口
(1)firewall-cmd --add-port=9002/tcp permanent
success 代表成功
(2)firewall-cmd --reload
success 代表成功
(3)执行2(查询端口是否开放成功)
4、移除端口
firewall-cmd --permanent --remove-port 9002/tcp
success代表成功