若生产中使用有docker,建议不要使用firewalld,改用iptables,用firewalld坑很多,暂时还未找到解决办法,在此做下记录: 说明:若加参数permanent为永久添加即添加至zone配置中,reload生效,重启firewalld也会生效,若不加 --permanent,重启后不再生效) docker和firewalld共存时,使用命令添加开放端口规则,且加 --permanent参数 firewall-cmd --add-port=80/tcp --permanent…