#启动 systemctl start firewalld
firewall-cmd --add-service=服务名称 --permanent
#永久删除服务 --permanent (不会立即生效,需要重新加载或重启)