firewall-cmd 开放某个服务

firewall 命令不仅可以放开端口，还可以按服务开放，也就是某个服务进程所有对外端口资源都可以开放，这样就可以避免在不同端口的情况下，反复开启关闭端口。

firewall-cmd --permanent --add-service=nginx