Centos8开启firewalld后ssh被墙

以前用iptables，现在改用firewalld，刚启动firewalld，ssh就被墙了。重启，查看firewalld的配置发现：

vi /etc/firewalld/zones/public.xml

默认的确是放行ssh服务的啊！为什么被墙了？！

仔细分析了一下，觉得可能是因为我改过ssh端口，然后不认了…… 尝试把ssh端口改回默认的22，

也就是在 /etc/ssh/sshd_config  里，把Port 前面的注释加回来。再次启动防火墙，好了，ssh可以连接了。

 

结论：

需要在默认ssh端口下，开启firewalld，然后放行新的ssh端口号，最后再改ssh端口，才行！