firewall开放端口：
firewall-cmd --add-port=端口/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-port //查看开放端口
firewall白名单：
firewall-cmd --add-rich-rule="rule family="ipv4" source address="ip地址" accept"
firewall-cmd --reload
原文：https://www.cnblogs.com/krystal-LA-zx/p/13402640.html