查看当前开放的端口
firewall-cmd --list-ports
例如，开放HTTP端口（80）和HTTPS端口（443）：
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
--permanent选项表示更改是永久的，需要重新加载防火墙以使更改生效：
firewall-cmd --reload