firewalld没启动前加策略

背景

客户会改变ssh端口，这个时候会发现当我启动firewalld的时候，ssh会断开，如何在没启动firewalld的情况下加策略呢

处理

ssh端口改成2222

vim /etc/firewalld/zones/public.xml

<?xml version="1.0" encoding="utf-8"?>
<zone>
  <short>Public</short>
  <description>For use in public areas.</description>
  <service name="ssh"/>
  <service name="dhcpv6-client"/>
  <!-- 添加你的新ssh端口 -->
  <port protocol="tcp" port="2222"/>
</zone>

启动firewalld

systemctl start firewalld