firewalld 放行端口

发现 telnet报错: telnet: connect to address IP : No route to host
于是检查目标主机的 firewalld ,发先没有放行对应端口

在 firewalld 防火墙中放行端口，可以使用 firewall-cmd 命令。

1. 首先，通过以下命令检查防火墙状态是否为活动状态：

   sudo firewall-cmd --state

2. 如果防火墙处于活动状态，则需要使用以下命令以永久方式将端口添加到防火墙例外规则中。例如，要将 TCP 端口 80 和 443 添加到防火墙例外规则中：

   sudo firewall-cmd --permanent --add-port=80/tcp
   
   sudo firewall-cmd --permanent --add-port=443/tcp
   

   请注意，上述命令使用了 --permanent 选项，这会将规则添加到永久配置文件中。

3. 将更改加载到防火墙中：

   sudo firewall-cmd --reload

4. 确认端口是否已放行：

   sudo firewall-cmd --list-ports

   在输出结果中，可以看到已添加的端口列表：

   80/tcp 443/tcp

如果您只想暂时放行一个端口，则可以使用 --zone 选项指定要更改的区域，并省略 --permanent 选项：

复制代码

sudo firewall-cmd --zone=public --add-port=80/tcp

这将在当前会话中放行端口，但不会将其保存为永久规则。