1.开启 firewalld
systemctl start firewalld

2.查看 firewalld 状态

systemctl status firewalld

3.开放端口

// --permanent 永久生效,没有此参数重启后失效

firewall-cmd --zone=public --add-port=3306/tcp --permanent

或者命令

firewall-cmd --add-service=ftp --permanent

permanent表示永久开放，除去后就是暂时开放

例如：firewall-cmd --add-port=3306/tcp

4.重新载入

firewall-cmd --reload

5.查看

firewall-cmd --zone=public --query-port=80/tcp

6.删除

firewall-cmd --zone=public --remove-port=80/tcp --permanent