1. 开启防火墙  systemctl start firewalld.service

2. 关闭防火墙  systemctl stop firewalld.service

3. 重启防火墙  service firewalld restart

4. 开启指定端口9501    firewall-cmd --zone=public --add-port=9501/tcp --permanent

Warning: ALREADY_ENABLED: 9501:tcp （说明9501端口通过成功）
或者开启端口区域(指定端口范围为4400-4600通过防火墙)
firewall-cmd --zone=public --add-port=4400-4600/udp --permanen

Warning: ALREADY_ENABLED: 3306:tcp（说明3306端口通过成功）

5. 关闭指定端口    firewall-cmd --zone=public --remove-port=80/tcp --permanent

6. 查看通过的端口   firewall-cmd --zone=public --list-ports

7. 重启防火墙    firewall-cmd --reload（切记，添加防火墙端口之后要记得重启防火墙）

注意：可能你会出现这种问题，添加上指定端口之后，你的网站打不开了
分析：这个是防火墙没有给网站的80,443等端口开放，按照上面的开启方式将这些端口也开放了之后，重启防火墙 就ok了