服务放行与查看
服务放行与查看
firewall-cmd --list-services
firewall-cmd --get-services | tr ' ' '\n' | grep -E 'http|ssh' # 浏览预置服务名
firewall-cmd --add-service=http --permanent
firewall-cmd --add-service=https --permanent
firewall-cmd --remove-service=telnet --permanent
firewall-cmd --reload自定义服务文件
自定义服务文件
cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/myapp.xml
# 编辑 myapp.xml 中的 port/protocol 后:
firewall-cmd --reload
firewall-cmd --add-service=myapp --permanent