# 현재 방화벽 상태 확인
firewall-cmd --list-all
# public (active)
#   target: default
#   ...
#   ports:  22/tcp
#   ...

# 8080 포트 추가 (영구 + 즉시 적용)
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --reload

# 추가 확인
firewall-cmd --list-ports
# 22/tcp 8080/tcp

# 또는 전체 확인
firewall-cmd --list-all
# public (active)
#   ...
#   ports: 22/tcp 8080/tcp  ← 추가됨

# 외부에서 연결 테스트
curl -v --connect-timeout 5 http://서버IP:8080

# 3000-3010 범위 포트 열기
firewall-cmd --zone=public --add-port=3000-3010/tcp --permanent

# 여러 포트 동시에
firewall-cmd --zone=public --add-port=8080/tcp --add-port=8443/tcp --permanent
firewall-cmd --reload

# ufw 상태 확인
ufw status verbose
# Status: active (또는 inactive)

# ufw가 비활성화라면 활성화
# 먼저 실제 SSH 포트를 확인합니다(22가 아닐 수 있음).
sudo ss -tlnp | grep sshd
SSH_PORT=22  # /etc/ssh/sshd_config의 Port 값으로 교체
ufw allow "${SSH_PORT}/tcp"     # 실제 관리 포트를 먼저 허용
ufw enable        # 활성화

# 8080 포트 허용
ufw allow 8080/tcp

# 상태 확인
ufw status verbose
# Status: active
#
# To                         Action      From
# --                         ------      ----
# 22/tcp                     ALLOW IN    Anywhere
# 8080/tcp                   ALLOW IN    Anywhere  ← 추가됨

# 외부에서 연결 테스트
curl -v --connect-timeout 5 http://서버IP:8080

# 원격 서버에서 작업할 때 이 순서를 반드시 지키세요!
ufw allow "${SSH_PORT}/tcp"   # ← 실제 SSH 포트 먼저!
ufw enable         # ← 그 다음!
# 순서 바꾸면 SSH 세션이 끊기고 서버 접근 불가

# [잘못된 예] --permanent 없이 포트 추가
firewall-cmd --zone=public --add-port=9090/tcp
# success

# 현재는 적용됨
firewall-cmd --list-ports
# 22/tcp 8080/tcp 9090/tcp

# 재부팅 시뮬레이션 — firewalld 재시작
systemctl restart firewalld

# 재시작 후 확인
firewall-cmd --list-ports
# 22/tcp 8080/tcp   ← 9090이 사라짐!

# [올바른 방법] --permanent와 --reload
firewall-cmd --zone=public --add-port=9090/tcp --permanent
firewall-cmd --reload

# 다시 확인
firewall-cmd --list-ports
# 22/tcp 8080/tcp 9090/tcp

# 재시작해도 유지 확인
systemctl restart firewalld
firewall-cmd --list-ports
# 22/tcp 8080/tcp 9090/tcp  ← 유지됨!

# 런타임 설정만 확인 (현재 실행 중)
firewall-cmd --list-ports

# 영구(permanent) 저장된 설정 확인
firewall-cmd --permanent --list-ports

# 두 결과가 다르면 --reload로 동기화

# [점검 1] 프로세스가 해당 포트에서 리스닝하는지 확인
ss -tulnp | grep 8080
# 출력이 없으면 → 애플리케이션이 8080에서 실행되지 않는 것

# [점검 2] SELinux 포트 정책 (CentOS/RHEL)
# SELinux가 활성화된 경우 별도 포트 허용 필요
sestatus
# SELinux status: enabled
# Current mode: enforcing  ← 활성화 상태

# SELinux에서 허용된 http 포트 확인
semanage port -l | grep http_port
# http_port_t  tcp  80, 81, 443, 488, 8008, 8009, 8080, 8443

# 8080이 없다면 추가
semanage port -a -t http_port_t -p tcp 8080

# [점검 3] 상위 네트워크 방화벽 확인
# 클라우드라면 Security Group/NACL 확인
# 온프레미스라면 네트워크팀에 상위 방화벽 규칙 요청

# [점검 4] 애플리케이션 바인딩 주소 확인
ss -tulnp | grep 8080
# 127.0.0.1:8080 → 루프백 바인딩 → 외부 접속 불가

# [점검 5] 실제 패킷이 오고 있는지 tcpdump로 확인
tcpdump -i eth0 port 8080 -n
# 패킷이 도달하는지 확인