만약 1521포트를 oracle이라는 service명으로 만들려면
/usr/lib/firewalld/services
경로에서 만만한 smtp.xml을 oracle.xml로 복사한다.
예) cp smtp.xml oracle.xml
vi에디터로 oracle.xml을 열어서 포트를 25에서 1521로 
변경후 저장
firewall-cmd --permanent --add-port=1521/tcp
대신 
firewall-cmd --permanent --add-service=oracle
하면 포트대신 service명으로 개방할 수 있다.

/usr/lib/firewalld/services 이경로에 없는 것들은 
다 포트로 직접 개방해야 하지만 직접 service명.xml을
만들어 놓으면 service명으로 개방이 가능하다.
개인적으로 포트번호보다는 service명으로 개방하는 
것을 선호하기에....

Posted by jtfafa
,