firewall-cmd --zone=public --add-port=80/tcp --permanent
出现success表明添加成功
命令含义：--zone #作用域--add-port=80/tcp #添加端口，格式为：端口/通讯协议--permanent #永久生效，没有此参数重启后失效
重启
systemctl restart firewalld.service