CentOS 7 缺省采用了 firewalld ，尽管还是可以安装并支持 iptables，但是还是跟上新东西为好！其实iptables 我也没有用过，哈哈哈！

防火墙功能很强大，但是，日常要做的最多的还是开放端口，记录一下，以便随时 copy

1、 开放 8080 端口

1. 查看防火墙状态sudo systemctl status firewalldsudo firewall-cmd --staterunning
2. 防火墙基本命令# 开启service firewalld start# 重启service firewalld restart# 关闭sudo service firewalld stop# 查看防火墙规则sudo firewall-cmd --list-all sudo firewall-cmd --state
3. 开启 8080 端口sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent重启防火墙sudo systemctl restart firewalld.servicesudo firewall-cmd --reload4. 不知道为什么，就把自己关在外面了 ssh 连接不上去了！sudo firewall-cmd --list-all public (active)target: defaulticmp-block-inversion: nointerfaces: enp0s3sources: services: ssh dhcpv6-clientports: protocols: masquerade: noforward-ports: source-ports: icmp-blocks: rich rules: ** 可以看到，ports 一个都没有！   ** 干脆重新增加端口的时候，先加上 20，22 端口sudo firewall-cmd --zone=public --add-port=80/tcp --permanentsudo firewall-cmd --zone=public --add-port=22/tcp --permanentsudo firewall-cmd --zone=public --add-port=21/tcp --permanentsudo firewall-cmd --zone=public --add-port=20/tcp --permanentsudo firewall-cmd --zone=public --add-port=8080/tcp --permanentsudo firewall-cmd --zone=public --add-port=4433/tcp --permanent重启防火墙sudo systemctl restart firewalld.service
重新查看防火墙规则sudo firewall-cmd --list-all public (active)target: defaulticmp-block-inversion: nointerfaces: enp0s3sources: services: ssh dhcpv6-clientports: 80/tcp 22/tcp 21/tcp 20/tcp 8080/tcp 4433/tcpprotocols: masquerade: noforward-ports: source-ports: icmp-blocks: rich rules:
** 现在可以安全的退出、重新 ssh 了！

2、再增加一个其他端口 （例如：4433）发生错误

   1. 测试：将以上 chuangke.conf 的端口改成 4433后sudo systemctl restart nginx返回错误！Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.2. 测试 nginx 配置是 OK！sudo nginx -tnginx: the configuration file /etc/nginx/nginx.conf syntax is oknginx: configuration file /etc/nginx/nginx.conf test is successful3. 查看错误信息sudo systemctl status nginx.service......3月 29 15:07:26 centos7-71 nginx[18289]: nginx: [emerg] bind() to 0.0.0.0:4433 failed (13: Permission denied)......3月 29 15:07:26 centos7-71 systemd[1]: Unit nginx.service entered failed state.3月 29 15:07:26 centos7-71 systemd[1]: nginx.service failed.

** 4433 端口不允许！

3、semanage 解决 http 端口访问配置（Selinux）

参考 https://blog.csdn.net/runsnail2018/article/details/81185138 https://zhb1208.iteye.com/blog/1432957

1. 直接安装 semanage 会提示：没有 semanagesudo yum updatesudo yum install semanage 已加载插件：fastestmirrorLoading mirror speeds from cached hostfile* base: mirrors.aliyun.com* extras: mirrors.aliyun.com* updates: mirrors.aliyun.com没有可用软件包 semanage。错误：无须任何处理2. 按照参考文档，执行一下设置和安装命令1）. yum provides /usr/sbin/semanage2）. yum -y install policycoreutils-python3）. 现在就可以执行 semanage 命令了
3. 查看 http 可以访问的端口sudo semanage port -l | grep http_port_thttp_port_t                    tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000pegasus_http_port_t            tcp      5988** 果然没有发现 4433 端口！
4. 增加 4433 到 http 访问端口sudo semanage port -a -t http_port_t  -p tcp 4433
5. 再来看看 http 端口
sudo semanage port -l | grep http_port_thttp_port_t                    tcp      4433, 80, 81, 443, 488, 8008, 8009, 8443, 9000pegasus_http_port_t            tcp      5988
** 现在可以访问 4433 了sudo systemctl restart nginxsudo systemctl status nginx.serviceOK！

一直没有搞明白 SELinux 干么用的！现在有点儿明白了！

不是简单从防火墙开放一个端口就可以了 还要配置 特定服务（这次是 HTTP）可以使用哪些端口

4、切换root目录一直 403 错误

参考 https://blog.csdn.net/a690392431/article/details/85914076

** 这个博客应该是正确的！但是，我照着操作了，还是不行！

实在没有办法了！
只好先关闭 SELinux ！以后再学习！sudo vim /etc/selinux/config# by wzh 20190329 disable SELINUXSELINUX=disabled# SELINUX=enforcing重启才能生效！查看 SELinux
sestatusSELinux status:                 disabled