1，firewall-cmd --list-all
查询全部已开放端口
2，firewall-cmd --zone=public --add-port=8888/tcp --permanent
开放端口
3，firewall-cmd --zone=public --remove-port=8888/tcp --permanent
关闭端口
4，firewall-cmd --reload
重启防火墙（开放、关闭端口后，需执行该指令，刷新后才能生效）
附：
1，netstat -ntlp
查看服务器上端口占用情况
2，systemctl status firewalld
查看firewalld服务状态
3，firewall-cmd --state
查看firewalld状态
4，firewall-cmd --zone=public --query-port=8888/tcp
查询某个端口是否放开
