改 external_url 带端口之后 GitLab 打不开，原因是容器内部端口跟着变了，端口映射也必须同步改；附 GitLab 配置 SMTP 发信的方法。

firewalld 的 zone 概念、service 与 port 两种放行方式、rich rule 的写法，以及和 iptables 的关系与迁移注意事项。

日常排查最常用的几条命令：查端口被谁占用、查进程内存占用、查网络连接与流量、以及各发行版装卸软件的命令。