linux中怎样用firewall-cmd命令放行apache.ssh服务，放行443端口，配置防火墙

使用 firewall-cmd 命令配置防火墙可以更加方便和灵活，下面是针对你的问题的配置步骤：

1. 放行 Apache 服务：`sudo firewall-cmd --add-service=http --permanent`

2. 放行 SSH 服务：`sudo firewall-cmd --add-service=ssh --permanent`

3. 放行 443 端口：`sudo firewall-cmd --add-port=443/tcp --permanent`

4. 重新加载防火墙规则：`sudo firewall-cmd --reload`

5. 查看防火墙状态：`sudo firewall-cmd --list-all`

这些命令将允许 Apache 和 SSH 服务，并放行 443 端口，以便进行 HTTPS 连接。这些配置可以根据你的需求进行修改，例如可以使用 `--add-service=https` 来放行 HTTPS 服务。在每个命令中，`--permanent` 参数将会永久保存规则，如果不使用此参数，则规则只会在下一次防火墙启动时生效。

总之，使用 firewall-cmd 命令配置防火墙比 iptables 更加方便和灵活，而且可以避免手动编辑防火墙规则文件的繁琐。