Firewalld阻塞端口22 (SSH)

Question

我目前正在尝试将django应用程序部署到一个由RHEL-8虚拟机托管的web服务器上。在这样做时，我尝试使用HTTPD (apache)。因此，我认为我必须使用firewalld来正确地设置HTTPD。但是，当我启动和启用firewalld时，它会将我排除在VM之外(正如我最近发现的，firewalld默认不允许端口22:SSH )。在启动防火墙之前，我正在尝试配置允许SSH的防火墙，但是我在网上找不到很多这样的线程，我也不想再次将自己锁在VM之外。是否可以在不阻塞SSH/端口22的情况下使用firewalld？

Answer 1

正如注释中提到的，使用firewall-offline-cmd在禁用firewalld时配置它。

若要允许SSH，请发出以下命令：

firewall-offline-cmd --add-service=ssh

在此之后，应该可以启动/启用firewalld和SSH连接。