1.7. 打开 IdM 所需的端口

流程

1. 验证 firewalld 服务是否正在运行。

   • 查看 firewalld 当前是否正在运行：

     # systemctl status firewalld.service

     Copy to Clipboard Toggle word wrap

   • 启动 firewalld 并将其配置为在系统引导时自动启动：

     # systemctl start firewalld.service
     # systemctl enable firewalld.service

     Copy to Clipboard Toggle word wrap

2. 使用 firewall-cmd 工具打开所需的端口。选择以下选项之一：

   1. 使用 firewall-cmd --add-port 命令在防火墙中添加各个端口。例如，要在默认区中打开端口：

      # firewall-cmd --permanent --add-port={80/tcp,443/tcp,389/tcp,636/tcp,88/tcp,88/udp,464/tcp,464/udp,53/tcp,53/udp}

      Copy to Clipboard Toggle word wrap

   2. 使用 firewall-cmd --add-service 命令在防火墙中添加 firewalld 服务。例如，要在默认区中打开端口：

      # firewall-cmd --permanent --add-service={freeipa-4,dns}

      Copy to Clipboard Toggle word wrap

      有关使用 firewall-cmd 开放系统上端口的详情，请参考 firewall-cmd(1)手册页。

3. 重新载入 firewall-cmd 配置以确保修改立即生效：

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

   请注意，在生产环境的系统上重新载入 firewalld 可能会导致 DNS 连接超时。如果需要，为了避免超时的风险并在运行的系统上永久保留修改，请使用 firewall-cmd 命令的 --runtime-to-permanent 选项，例如：

   # firewall-cmd --runtime-to-permanent

   Copy to Clipboard Toggle word wrap