## 防火墙firewalld
添加http服务到例外
```
firewall-cmd --permanent --add-service=http
firewall-cmd --reload
firewall-cmd --list-services
```
添加tcp/80端口到例外
```
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload
firewall-cmd --list-ports
```
添加tcp/5900-5910端口到例外
```
firewall-cmd --permanent --add-port=5900-5910/tcp
firewall-cmd --reload
firewall-cmd --list-ports
```
其他
```
firewall-cmd --get-services
firewall-cmd --get-zones
firewall-cmd --get-default-zone
firewall-cmd --permanent --zone=public --add-service=http
```
## SELINUX
查看SELINUX状态
```
getenforce
```
临时关闭SELINUX
```
setenforce 0
```
永久关闭SELINUX（修改配置文件/etc/selinux/config）
注意：！！！不要修改SELINUXTYPE
```
SELINUX=permissive
```
