firewall-cmd --zone=public --add-port=10189/tcp --permanent
开放多个端口
firewall-cmd --zone=public --add-port=20000-29999/tcp --permanent
--zone #作用域
--add-port=80/tcp #添加端口,格式为:端口/通讯协议
--permanent #永久生效,没有此参数重启后失效
重启防火墙: firewall-cmd --reload
查看端口是否开放:firewall-cmd --query-port=80/tcp