firewall-cmd –zone=public –add-port=443/tcp –permanent （–permanent永久生效，没有此参数重启后失效）
重新载入
firewall-cmd –reload
查看状态
firewall-cmd –query-port=443/tcp
查看防火墙状态
systemctl status firewalld.service
参考：https://www.cnblogs.com/hubing/p/6058932.html