Rocky Linux 9下firewalld配置：开放HTTPS/447至所有IP

要将HTTPS/447端口开放给所有IP，直接在drop区域添加允许该端口的规则即可（你的网络接口enp0s31f6属于drop区域，所有入站流量默认遵循这个区域的规则）：

1. 临时添加规则（重启firewalld后失效） #

firewall-cmd --zone=drop --add-port=447/tcp

2. 添加永久规则（重启系统后仍生效） #

firewall-cmd --permanent --zone=drop --add-port=447/tcp

3. 重新加载firewalld规则使变更生效 #

firewall-cmd --reload

验证规则是否生效 #

查看drop区域已开放的端口列表：

firewall-cmd --zone=drop --list-ports

补充说明 #

• customzone的原有逻辑不受影响：仅允许Trusted_IP_all集合中的IP访问ssh、http（80）、https（443）服务。
• 由于你要开放的是447端口（非HTTPS默认的443端口），因此直接添加端口规则而非https服务条目。

内容的提问来源于stack exchange，提问作者Andreas