centos开放端口及防火墙配置

转自：https://zhuanlan.zhihu.com/p/366210111

CentOS 7快速开放端口：

CentOS升级到7之后，无法使用iptables控制Linuxs的端口，Centos 7使用firewalld代替了原来的iptables。

查看防火墙状态：

[root@centos7 ~]# firewall-cmd --state
查询有哪些端口是开启的：

[root@centos7 ~]# firewall-cmd --list-port
开启端口：

[root@centos7 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
关闭端口：

[root@centos7 ~]# firewall-cmd --zone =public --remove-port=80/tcp --permanent
查询端口号80是否开启：

[root@centos7 ~]# firewall-cmd --query-port=80/tcp
重启防火墙：

[root@centos7 ~]# firewall-cmd --reload
命令含义：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效

检查防火墙状态：

systemctl status firewalld
开启防火墙：

systemctl start firewalld
关闭防火墙：

systemctl stop firewalld.service
设置开机启动防火墙：

systemctl enable firewalld.service
设置开机禁用防火墙：

systemctl disable firewalld.service