firewalld

打开防火墙firewalld

systemctl start firewalld

列出所有开发端口、服务

firewall-cmd --list-all

永久开放某tcp端口

firewall-cmd --zone=public --add-port=445/tcp --permanent

永久开放某服务

firewall-cmd  --permanent --add-service=rpc-bind

reload生效

firewall-cmd --reload