使用 Firewalld 做到向特定来源IP开放所有端口，向所有来源IP开放http/https端口。

1. 向特定来源IP开放所有端口：

   1	firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="172.16.1.1" accept'

   修改source address即可，这样172.16.1.1即可访问到当前机器的全部端口。
2. 开放http/https端口：

   1 2	firewall-cmd --permanent --add-service=http firewall-cmd --permanent --add-service=https

3. 开放指定端口：

   1	firewall-cmd --permanent --add-port=8080/tcp

4. 最后记得重载：

   1	firewall-cmd --reload