firewalld策略添加

要在firewalld中添加策略，可以按照以下步骤进行：

1. 查看当前防火墙状态

sudo firewall-cmd --state

2. 添加需要开放的端口

sudo firewall-cmd --add-port=80/tcp --permanent

其中，`--add-port` 指定需要开放的端口，`--permanent` 表示永久生效。

3. 重新加载防火墙配置

sudo firewall-cmd --reload

4. 查看已开放的端口

sudo firewall-cmd --list-ports

除了添加端口，还可以添加服务或者添加区域等策略，具体可以参考firewalld的官方文档。