Linux在防火墙中添加开放端口

努力的搬砖人.2025-05-21 14:58

例如：安装docker时启动报错：

Job for docker.service failed because the control process exited with error code. See "systemctl status docker.service" and "journalctl -xe" for details.

此时开放对应端口号就可以咯

在防火墙中添加规则

使用 firewall-cmd 命令添加规则，允许上述端口的流量。

临时规则

临时规则在防火墙重启后会失效：

bash 复制代码

firewall-cmd --add-port=2375/tcp
firewall-cmd --add-port=2376/tcp
firewall-cmd --add-port=80/tcp
firewall-cmd --add-port=443/tcp

永久规则

永久规则会在防火墙重启后仍然有效：

bash 复制代码

firewall-cmd --permanent --add-port=2375/tcp
firewall-cmd --permanent --add-port=2376/tcp
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp

重新加载防火墙规则

添加规则后，重新加载防火墙以使更改生效：

bash 复制代码

firewall-cmd --reload

启动 Docker 服务

重新加载防火墙规则后，尝试启动 Docker 服务：

bash 复制代码

systemctl start docker.service

验证 Docker 是否正常运行

验证 Docker 是否正常运行：

bash 复制代码

systemctl status docker.service

如果服务状态显示为 active (running)，则说明 Docker 已经成功启动。

此时问题就已经解决咯！！！

查看防火墙规则

你可以使用以下命令查看当前的防火墙规则：

bash 复制代码

firewall-cmd --list-all