centos出现“FirewallD is not running”怎么办

centos出现“FirewallD is not running”怎么办

最近在阿里云服务器centos上安装了mysql数据库，默认是不开启远端访问功能，需要设置一下防火墙，在开放默认端口号 3306时提示FirewallD is not running，经过排查发现是防火墙就没打开造成的，出于安装考虑还是把防火墙开上吧，以下步骤仅供参考啦。

先说下systemctl命令

https://www.cnblogs.com/zwcry/p/9602756.html

https://blog.csdn.net/skh2015java/article/details/94012643

Linux 服务管理两种方式service和systemctl

systemd是Linux系统最新的初始化系统(init),作用是提高系统的启动速度，尽可能启动较少的进程，尽可能更多进程并发启动。

systemd对应的进程管理命令是systemctl

1. systemctl命令兼容了service

即systemctl也会去/etc/init.d目录下，查看，执行相关程序

systemctl redis start
systemctl redis stop
# 开机自启动
systemctl enable redis

2.systemctl命令管理systemd的资源Unit

systemd的Unit放在目录/usr/lib/systemd/system(Centos)或/etc/systemd/system(Ubuntu)

主要有四种类型文件.mount,.service,.target,.wants

.mount文件

.mount文件定义了一个挂载点，[Mount]节点里配置了What,Where,Type三个数据项

等同于以下命令：

mount -t hugetlbfs /dev/hugepages hugetlbfs

.service文件

.service文件定义了一个服务，分为[Unit]，[Service]，[Install]三个小节

[Unit]

Description:描述，
After：在network.target,auditd.service启动后才启动
ConditionPathExists: 执行条件

[Service]

EnvironmentFile:变量所在文件
ExecStart: 执行启动脚本
Restart: fail时重启

[Install]

Alias:服务别名
WangtedBy: 多用户模式下需要的

.target文件

.target定义了一些基础的组件，供.service文件调用
.wants文件
.wants文件定义了要执行的文件集合，每次执行，.wants文件夹里面的文件都会执行

方法/步骤

1. 执行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示FirewallD is not running，如下图所示。

2. 通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。

3. 通过systemctl start firewalld开启防火墙，没有任何提示即开启成功。

4. 再次通过systemctl status firewalld查看firewalld状态，显示running即已开启了。

5. 如果要关闭防火墙设置，可能通过systemctl stop firewalld这条指令来关闭该功能。
   
   
6. 再次执行执行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示success，表示设置成功，这样就可以继续后面的设置了。
   
   END