``` // 即时放行端口 (重启后失效) firewall-cmd --add-port=80/tcp // 放行端口 (写入配置) firewall-cmd --permanent --add-port=80/tcp // 放行端口 (公开?) firewall-cmd --zone=public --add-port=80/tcp --permanent --zone 作用域 --permanent 写入配置 // 重启防火墙 (重启才能生效) firewall-cmd --reload ```