所有Linux主机启用防火墙，防火墙区域为public，在防火墙中放行对应服务端口，这道题怎么做

在Linux系统上启用防火墙并设置安全区域通常涉及到网络管理软件iptables或者更现代的firewalld。以下是基本步骤：

1. **安装防火墙**：
对于基于iptables的系统（如Ubuntu、Debian等），可以运行`sudo apt-get install iptables`来安装；如果是firewalld，可以使用`sudo dnf install firewalld`（Fedora/CentOS）。

2. **启动防火墙服务**：
对于iptables，`sudo systemctl start iptables.service` 或 `sudo service iptables start`；对于firewalld，`sudo systemctl start firewalld`。

3. **设置防火墙区域**：
使用`sudo firewall-cmd --permanent --zone=public`命令将区域设为`public`，然后确认设置`sudo firewall-cmd --reload`。

4. **放行特定服务端口**：
- 对于iptables：

     sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport <service_port> -j DNAT --to-destination <internal_ip>:<internal_port>
     sudo iptables -A INPUT -p tcp --dport <service_port> -m state --state NEW,ESTABLISHED -j ACCEPT

- 对于firewalld（添加端口规则到公共区域）：

     sudo firewall-cmd --permanent --add-port=<service_port>/tcp --permanent --zone=public

这里`eth0`应替换为你的网络接口名称，`<service_port>`是你要打开的服务端口号，`<internal_ip>`和`<internal_port>`是内部服务器的IP地址和端口。

5. **永久保存规则**：
确保上述更改不会因为重启而丢失，需要执行`sudo firewall-cmd --permanent`，然后再次`sudo firewall-cmd --reload`使改变生效。

6. **检查防火墙配置**：
可以使用`sudo firewall-cmd --list-all`来查看当前的防火墙规则是否按照预期设置。