firewall-cmd --add-service=http --zone=public --permanent