在openSUSE中配置防火墙可以通过使用firewalld服务来完成，下面是一些步骤和命令，以帮助您完成这个任务：
1. 安装 firewalld
确保您的系统已经安装了firewalld，如果没有，可以使用以下命令进行安装：
sudo zypper install firewalld2. 启动并启用 firewalld 服务
安装完成后，您需要启动firewalld服务并将其设置为开机自启，使用以下命令：
sudo systemctl start firewalld sudo systemctl enable firewalld3. 查看防火墙状态
要检查firewalld的状态，请运行以下命令：
sudo systemctl status firewalld4. 允许或拒绝特定端口
您可以选择允许或拒绝特定的端口，如果您想要开放SSH服务的默认端口（22），则可以运行：
sudo firewallcmd zone=public addport=22/tcp permanent若要删除一个端口，使用removeport选项：
sudo firewallcmd zone=public removeport=22/tcp permanent5. 添加服务
除了手动添加端口，您还可以直接添加服务，添加SSH服务：
sudo firewallcmd zone=public addservice=ssh permanent6. 管理区域
firewalld支持不同的“区域”，每个区域有自己的规则集，默认情况下，大多数接口都在“public”区域中，您可以创建新的区域并设置自定义规则：
sudo firewallcmd newzone=myzone7. 重载配置
对firewalld所做的更改必须通过重新加载配置来生效：
sudo firewallcmd reload8. 显示已激活的服务和端口
使用以下命令查看当前激活的服务和开放的端口：
sudo firewallcmd listall9. 图形化界面管理工具
对于喜欢使用图形界面的用户，firewalld也提供了图形化管理工具，比如Firewallapplet。
相关问答 FAQs
Q1: 如果我不小心封锁了SSH端口，无法通过SSH连接到服务器怎么办？
A1: 如果您还有物理访问权限或可以通过其他方式（如控制台）访问服务器，您可以尝试以下步骤来解决：
1、重启firewalld服务。
2、在重启后立即尝试SSH连接。
如果这不可行，您可能需要进入救援模式（rescue mode）或使用其他方法来访问服务器。
Q2: 如何临时允许某个端口而不永久保存规则？
A2: 如果您想要临时允许某个端口，可以不使用permanent选项。
sudo firewallcmd zone=public addport=8080/tcp这将只在当前会话期间允许该端口，并在下次重启firewalld服务时移除规则。
