firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --reload

如上开启80和443端口

如果提示：

“FirewallD is not running”

就先通过执行systemctl start firewalld开启防火墙，没有任何提示即开启成功。

在开启相应端口

查看已经开放的端口：

firewall-cmd --list-ports