必须执行firewall-cmd --reload才能使新规则生效，因其动态重载配置、不中断连接；而systemctl restart firewalld会断连，不推荐常规使用。

修改 firewalld 配置后，必须执行重新加载操作，新规则才能真正生效。直接改配置文件或运行临时命令（如 --add-port）并不会自动应用，reload 是关键一步。

为什么要用 --reload 而不是 restart

firewall-cmd --reload 是动态重载规则的核心命令。它只刷新规则，不中断已有连接，适合生产环境。而 systemctl restart firewalld 会重启整个服务，可能导致活跃连接断开，一般不推荐作为常规操作。

哪些操作之后必须 reload

以下情况添加或修改规则后，都需手动 reload 才能生效：

linux-sysadmin

Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...

下载

• 用 --permanent 参数添加端口或服务（例如：firewall-cmd --permanent --add-port=8080/tcp）
• 修改 zone 绑定（如 --change-interface 或 --set-default-zone）
• 添加或删除富规则（--add-rich-rule）
• 更新自定义 service 文件后

标准 reload 流程

确保操作完整、可验证：

• 以 root 或 sudo 权限执行：sudo firewall-cmd --reload
• 检查是否成功：运行 firewall-cmd --state 应返回 running
• 验证规则已加载：firewall-cmd --list-all 或 firewall-cmd --list-ports
• 若使用永久规则，可用 firewall-cmd --permanent --list-ports 确认已写入配置

常见误区提醒

容易忽略的几个细节：

• 临时规则（没加 --permanent）不需要 reload，但重启后就失效
• 只执行 --permanent 命令不 reload，规则不会生效——这是最常犯的错误
• --complete-reload 会强制断开所有连接，仅在特殊调试场景下使用
• 修改 /etc/firewalld/ 下的 XML 文件后，同样需要 --reload 才能读取新内容