iptables是centos上老款的防火墙
firewalld是centos上新款的防火墙，在centos 7以后的系统上带

firewalld防火墙白名单添加：
firewall-cmd --zone=public --add-service=https //临时
firewall-cmd --permanent --zone=public --add-service=https //永久

开启某个端口：
firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp //永久
firewall-cmd --zone=public --add-port=8080-8081/tcp //临时

firewall-cmd --reload
firewall-cmd --list-all
firewall-cmd --get-active-zones
firewall-cmd --get-default-zones

参考：https://www.jianshu.com/p/411274f96492