以下命令需要用root权限

1. 添加开放对外的端口(8080)

  > firewall-cmd --zone=public --add-port=8080/tcp--permanent
返回success为成功

命令含义：

--zone #作用域

--add-port=8080/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效

2.重启防火墙：

> systemctl restart firewalld.service

3.查看已经对外开放的端口

> firewall-cmd --list-ports  
 

4.其他相关命令

关闭防火墙：

> systemctl stop firewalld.service

查看监听(Listen)的端口

> netstat -lntp
 

检查端口被哪个进程占用

> netstat -lnp|grep 8080

删除端口配置可以用：

> firewall-cmd --zone= public--remove-port=80/tcp --permanent