firewall-cmd 添加服务时必须添加端口吗？

Question

使用firewall-cmd添加服务会自动添加服务所需的端口吗？例如，当我添加 myservice 时，是否还需要指定端口？如果您还必须添加端口，那么 --add-service 的目的是什么？

firewall-cmd --zone=public --add-service=myservice

Answer 1

不需要端口。

看https://firewalld.org/documentation/howto/open-a-port-or-service.html

对于大多数更重要的服务，firewalld 中已经定义了一个服务。这样就不需要知道默认端口号。