RHEL(linux)/centos-解除防火墙对某端口的限制并设置为实时监听

要解除RHEL防火墙对特定端口的限制，并将其设为实时监听模式，你可以执行以下步骤：

检查firewalld是否正在运行：运行以下命令检查firewalld服务的状态：
复制代码

sudo systemctl status firewalld

如果firewalld服务已经运行，你将看到类似于"Active: active (running)"的输出。如果没有运行，你可以使用以下命令启动firewalld服务：

  sudo systemctl start firewalld

例如：解除对端口的限制：运行以下命令解除RHEL防火墙对9200端口的限制：

  sudo firewall-cmd --zone=public --add-port=9200/tcp --permanent

‘firewall-cmd是用于配置firewalld防火墙规则的命令行工具。在这个特定的命令中，我们使用了以下参数和选项：

--zone=public：指定要应用规则的区域。在这种情况下，我们选择了"public"区域，但你可以根据需要选择不同的区域。
--add-port=9200/tcp：指定要开放的端口号和协议。在这个例子中，我们将9200端口和TCP协议添加到防火墙规则中。
--permanent：将规则设置为持久生效。这意味着即使在重启系统后，该规则仍然会保持有效。
所以，这个命令的作用是将9200端口和TCP协议添加到防火墙的公共区域，并将该规则设置为持久生效。这样，该端口就可以接收来自外部网络的流量，并且在系统重启后仍然有效。请注意，如果你想将规则应用于其他区域，可以替换--zone=public为相应的区域名称。

这将在公共区域中打开9200端口，并将该配置设置为持久生效。

对http 80端口解除命令

firewall-cmd --zone=public --add-service=http  --permanent

设置实时监听模式：运行以下命令将firewalld设置为实时监听模式：

   sudo firewall-cmd --reload

这将重新加载防火墙规则并使更改生效。

现在，RHEL防火墙应该已经解除了对9200端口的限制，并将其设为实时监听模式。你可以通过访问"http://172.180.7.26:9200/"来测试是否成功解除了限制。请注意，如果你的网络配置中有其他防火墙设备或安全组，则可能还需要配置这些设备以允许流量通过9200端口。

测试