1. 查看系统防火墙状态：`systemctl status firewalld`
2. 添加端口：`firewall-cmd --zone=public --add-port=80/tcp --permanent`（放行80端口）；`firewall-cmd --zone=public --add-port=443/tcp --permanent`（放行443端口）
3. 重启防火墙服务：`systemctl restart firewalld.service`