查看所有打开的端口： firewall-cmd --zone=public --list-ports 开端口： firewall-cmd --permanent --zone=public --add-port=22/tcp 生效： firewall-cmd --reload