在有防火墙的系统中，比如我们部署了一个WEB项目，我们需要给该WEB项目所需的端口放行。
比如我们部署的WEB项目需要开放tcp端口8085，按以下操作进行
1.查询端口状态信息
firewall-cmd --query-port=8085/tcp
端口未开放时显示no
2.开启端口
firewall-cmd --zone=public --add-port=8085/tcp --permanent
成功时显示success
这里的 --permanent 参数表示规则永久生效，即使重启防火墙也不会失效。
3.重新载入规则
firewall-cmd --reload
这将重新加载防火墙规则，确保新规则生效。
4.重新载入后，再查询端口状态
firewall-cmd --query-port=8085/tcp
端口开放显示yes
如果要列出所有端口查看，可以使用：
firewall-cmd --list-ports
如果要删除端口，可以使用：
firewall-cmd --zone=public --remove-port=8085/tcp --permanent
