firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --reload