firewalld开放端口常用命令

在Linux系统中，常使用firewalld服务来管理防火墙，可以通过命令行来开放特定的端口。

查firewalld运行状态：
sudo systemctl status firewalld

确保firewalld正在运行，可以使用以下命令来启动并使其在系统启动时自动运行：
sudo systemctl start firewalld
sudo systemctl enable firewalld

使用以下命令永久开放一个端口（例如，开放TCP端口10008）：
sudo firewall-cmd --zone=public --add-port=10008/tcp --permanent （必选）

重新加载firewalld的配置以使更改生效：
sudo firewall-cmd --reload（必选）

检查端口是否已成功开放：
sudo firewall-cmd --list-ports

移除已开放端口：
sudo firewall-cmd --permanent --remove-port=8808/tcp

停止firewalld运行状态：
sudo systemctl stop firewalld

如果需要开放UDP端口，只需将tcp替换为udp。如果需要为特定的zone开放端口，可以添加--zone=<zone_name>参数。