查看防火墙状态。得到结果是running或者not running
firewall-cmd --state
在running 状态下，向firewall 添加需要开放的端口:
比如：
firewall-cmd --permanent --zone=public --add-port=80/tcp
这样外部设备就可以访问到80端口了。
重新加载配置，使得修改(刚刚的添加要开放的端口)有效。
firewall-cmd --reload //加载配置，使得修改有效。
查看开启的端口，出现80/tcp这开启正确：
firewall-cmd --permanent --zone=public --list-ports
防火墙的常用命令:
开启防火墙的命令:
systemctl start firewalld.service
关闭防火墙的命令:
systemctl stop firewalld.service
开机自动启动：
systemctl enable firewalld.service
关闭开机自动启动:
systemctl disable firewalld.service
查看防火墙状态:
systemctl status firewalld
删除已经开放的端口:
也就是删除指定端口之后，其它ip就无法访问到本机的该端口了。
firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --reload
systemctl restart firewalld.service
开启指定IP访问端口：
也就是说该端口只能被所指定的IP所访问到:
firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=IP地址 port port=端口 protocol=tcp accept'
firewall-cmd --reload 加载生效
