显示所有端口：firewall-cmd --list-ports

添加一个888端口：firewall-cmd --zone=public --add-port=888/tcp --permanent

删除888端口：firewall-cmd --zone=public --remove-port=888/tcp --permanent

重启载入规则：firewwall-cmd --reload

以上命令需系统安装了“firewall”