firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.99.0/24" port port=6379 protocol=tcp accept'

以上代码允许限定来源和端口的tcp连接，并持久化

firewall-cmd --zone=public --add-port=8080/tcp --permanent

以上代码开放一个tcp端口