SL7やCentos7で
firewall-cmd --zone=trusted --change-interface=eno1 --permanent
とやっても --permanent は効かない。
/etc/sysconfig/network-scripts/ifcfg-eno1 に
ZONE=trusted
と書いておけば良いらしい。