firewall-cmd --zone=public --add-port=80/tcp 使他永久生效

`firewall-cmd --zone=public --add-port=80/tcp` 这条命令的作用是在系统的防火墙（通常是Linux系统中的iptables或firewalld）中，给公共区域(public zone)增加一条规则，允许TCP协议的80端口（HTTP服务默认端口）的进出流量。这样配置后，80端口对于外部网络来说就会一直保持开放状态。

但是，这条命令只是一次性的改变，并不会立即永久生效。要在系统重启后仍保持此设置，你需要将其添加到防火墙的持久规则文件中。以下是步骤：

1. 对于firewalld，你可以使用 `--permanent` 或 `-P` 参数来确保规则持久化：

   firewall-cmd --permanent --zone=public --reload

3. 要让更改在下次启动时自动加载，可以编辑firewalld的配置文件（通常是`/etc/firewalld/firewalld.conf`），并在`[Zone]`部分添加相应的zone定义，并设置`onboot=yes`。

请注意，具体的命令可能会因操作系统版本和防火墙管理工具的不同而有所差异。比如，在某些旧版的iptables中，需要手动编辑规则文件。

相关问题

sudo firewall-cmd --zone=public --add-port=3000/tcp --permanentsudo firewall-cmd --reload

这两条命令的作用是开启 CentOS 的防火墙规则中的 3000 端口，从而允许通过该端口进行网络连接。具体解释如下：

- `sudo firewall-cmd --zone=public --add-port=3000/tcp --permanent`

这条命令将会添加一条防火墙规则，允许 TCP 协议的 3000 端口通过公共区域。其中，`--zone=public` 表示规则将应用于公共区域，`--add-port=3000/tcp` 表示允许 TCP 协议的 3000 端口通过，`--permanent` 表示该规则将被永久保存。

- `sudo firewall-cmd --reload`

这条命令将会重新加载防火墙的规则，使刚才添加的规则生效。

需要注意的是，在添加完规则之后，如果您修改了防火墙规则，需要再次运行 `sudo firewall-cmd --reload` 命令才能使新的规则生效。

firewall-cmd --zone=public-add-port=3306/tcp --permanentfirewall-cmd --reload是什么意思

这是一组针对 Linux 上的防火墙命令，主要作用是开放 3306 端口，该端口通常用于 MySQL 数据库的通信。具体解释如下：

- `firewall-cmd`: 这是一个命令行工具，用于配置 Linux 上的防火墙。
- `--zone=public`: 这个参数指定了防火墙规则应该应用于哪个区域。在这种情况下，它应用于公共区域。
- `-add-port=3306/tcp`: 这个参数指定要添加的端口，3306 是 MySQL 数据库的默认端口，`tcp` 表示使用 TCP 协议。
- `--permanent`: 这个参数指示新规则应该在系统重新启动后保留。
- `firewall-cmd --reload`: 这个命令用于重新加载防火墙规则，以便新的规则可以生效。