要解除RHEL防火墙对特定端口的限制,并将其设为实时监听模式,你可以执行以下步骤:

检查firewalld是否正在运行:运行以下命令检查firewalld服务的状态:
复制代码

sudo systemctl status firewalld

如果firewalld服务已经运行,你将看到类似于"Active: active (running)"的输出。如果没有运行,你可以使用以下命令启动firewalld服务:

sudo systemctl start firewalld

例如:解除对端口的限制:运行以下命令解除RHEL防火墙对9200端口的限制:

sudo firewall-cmd --zone=public --add-port=9200/tcp --permanent
‘firewall-cmd是用于配置firewalld防火墙规则的命令行工具。在这个特定的命令中,我们使用了以下参数和选项:

--zone=public:指定要应用规则的区域。在这种情况下,我们选择了"public"区域,但你可以根据需要选择不同的区域。
--add-port=9200/tcp:指定要开放的端口号和协议。在这个例子中,我们将9200端口和TCP协议添加到防火墙规则中。
--permanent:将规则设置为持久生效。这意味着即使在重启系统后,该规则仍然会保持有效。
所以,这个命令的作用是将9200端口和TCP协议添加到防火墙的公共区域,并将该规则设置为持久生效。这样,该端口就可以接收来自外部网络的流量,并且在系统重启后仍然有效。请注意,如果你想将规则应用于其他区域,可以替换--zone=public为相应的区域名称。

这将在公共区域中打开9200端口,并将该配置设置为持久生效。

对http 80端口解除命令

firewall-cmd --zone=public --add-service=http  --permanent

设置实时监听模式:运行以下命令将firewalld设置为实时监听模式:

sudo firewall-cmd --reload

这将重新加载防火墙规则并使更改生效。

现在,RHEL防火墙应该已经解除了对9200端口的限制,并将其设为实时监听模式。你可以通过访问"http://172.180.7.26:9200/"来测试是否成功解除了限制。请注意,如果你的网络配置中有其他防火墙设备或安全组,则可能还需要配置这些设备以允许流量通过9200端口。

测试

centos tcp6监听转为tcp4_linux