免責みたいな
完全に自分用のメモです。パス忘れるので。
serviceの作成
/etc/firewalld/servicesにXMLファイルを作成します。
/usr/lib/firewalld/servicesにデフォルトインストールされているサービスがあるので、それを参考に（コピーして）作るといいです。
firewalld へ登録
# firewall-cmd --permanent --add-service={{作ったサービス}}
# firewall-cmd --reload
本当は
firewall-cmd --ad-serviceして動作確認した後に
--permanent->--reloadなんだろうけども回復可能な変更ならはしょってもいいかな。。