service：zone下面的一个子单元，可以理解为指定的端口
firewall-cmd --get-services 查看所有的servies
firewall-cmd --list-services //查看当前zone下有哪些service
firewall-cmd --zone=public --list-services #查看指定zone下的services ，通常使用public或者work
firewall-cmd --zone=public --add-service=http //把http增加到public zone下面
firewall-cmd --zone=public --add-service=http --permanent //把配置保存到配置文件里面去， -permannet 之后会在/etc/firewalld/zones目录下面生成配置文件
/etc/firewalld/zones #是系统服务所用到的zone的配置文件 同样的，也有一个services文件，/etc/firewalld/services 注意：当每次将新的配置写入到配置文件之中后，系统会自动的备份以前的文件
ls /usr/lib/firewalld/zones/ #默认的模板
ls /usr/lib/firewalld/services/
需求：ftp服务自定义端口1121，需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services #将默认模板复制到路径下面去
vi /etc/firewalld/services/ftp.xml //把21改为1121
cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/ #将默认模板复制到路径下面去
vi /etc/firewalld/zones/work.xml //增加一行
<service name="ftp"/>
firewall-cmd --reload //重新加载
firewall-cmd --zone=work --list-services #指定zone为work，查看services
