firewall-cmd --state    查看防火墙状态

systemctl start firewalld.service   开启防火墙命令

firewall-cmd --query-port=端口号/tcp   查看某个端口是否放行

firewall-cmd --zone=public --add-port=端口/tcp --permanent    放行指定端口

systemctl restart firewalld.service     重启防火墙

firewall-cmd --reload     重载配置

注意56云提醒你：先重启防火墙再重载配置。