检查生效情况
检查生效情况
firewall-cmd --state
firewall-cmd --get-active-zones
firewall-cmd --list-all # 目标区域已开服务与端口
firewall-cmd --permanent --list-all | head核对与修正
核对与修正
firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd --reload # 永久规则需 reload 生效
ss -lntp | grep 8080 # 服务端监听核对
nc -vz <服务器IP> 8080 # 外部复测同机能连、外部不通重点查防火墙与安全组；本机也不通完看服务是否监听正确地址（0.0.0.0 与 127.0.0.1 区别）。