firewall-cmd --permanent --zone=public --add-service=http --add-port=80/tcp --permanent
firewall-cmd --permanent --zone=public --add-service=https --add-port=443/tcp --permanent
firewall-cmd --set-default-zone=public
firewall-cmd --reload