root权限

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：
 
--zone #作用域
 
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
 
--permanent   #永久生效，没有此参数重启后失效

重启防火墙：

systemctl stop firewalld.service  
systemctl start firewalld.service

或者：

firewall-cmd  --reload

查看已经开放的端口：

firewall-cmd --zone=public --list-ports