一些比较小的厂商或者国外的服务器基本都没有像阿里云、腾讯云一样的防火墙后台就可以直接开
查看防火墙状态running说明防火墙已开启（防火墙基本都是默认开启的）
firewall-cmd --state
开放80端口，success即为开启成功
firewall-cmd --add-port=80/tcp --permanent
重启防火墙刷新防火墙规则
firewall-cmd --reload查看80端口是否开放，yes即为开启no为关闭
firewall-cmd --query-port=80/tcp
最小权限原则
只开放业务实际需要的端口，并同时检查云安全组、系统防火墙和应用监听地址，避免形成多处不一致。
规则验证
变更后从外部网络测试端口连通性，同时确认无关端口仍关闭，并记录规则用途与责任人。