1.查看防火墙状态

firewall-cmd --state

注意：running代表防火墙正在运行中,如果防火墙处在关闭状态,则运行下面命令开启防火墙

systemctl start firewalld.service

2.查看某个端口是否放行

firewall-cmd --query-port=端口号/tcp

3.放行指定端口

firewall-cmd --zone=public --add-port=端口号/tcp --permanent

4.重启防火墙

systemctl restart firewalld.service

5.重新载入配置

firewall-cmd --reload

6.再次检查某个端口是否放行

firewall-cmd --query-port=端口号/tcp

完成上述步骤运行firewall-cmd --query-port=端口号/tcp行后如图所示将返回“yes”，如返回的是“no”则表示第5、6步没有完成需再次执行。

完成