1.查看已打开的端口：
firewall-cmd --list-ports
2.查看要添加的端口是否已开启：
firewall-cmd --zone=public --query-port=8081/tcp
若返回no，表示该端口尚未开启，可开启，可继续往下执行。
3.开启端口
firewall-cmd --zone=public --add-port=8081/tcp --permanent （--permanent永久生效，reload之后不会失效，不加的话重启会失效）
返回success
4.重启
firewall-cmd --reload
5.再次查看所有已打开的端口，可发现需要打开的端口已出现在列表
firewall-cmd --list-ports
原文：https://www.cnblogs.com/sakurayj/p/12539468.html