centos7关闭防火墙, 开放及查看端口

查看 防火墙 状态

$ sudo systemctl status firewalld.service

关闭防火墙：

$ sudo systemctl stop firewalld.service #停止firewall
$ sudo systemctl disable firewalld.service #禁止firewall开机启动

启动：

$ sudo systemctl start firewalld.service

---

开放端口

$ sudo firewall-cmd --zone=public --add-port=5672/tcp --permanent   # 开放5672端口

$ sudo firewall-cmd --zone=public --remove-port=5672/tcp --permanent  #关闭5672端口

$ sudo firewall-cmd --reload   # 配置立即生效

查询已开放的端口

$ netstat -anp

查询指定端口是否已开

$ sudo firewall-cmd --query-port=666/tcp

检查端口被哪个进程占用

$ netstat -lnpt |grep 5672

查看进程的详细信息

$ ps 6832

---

查看监听的端口

$ netstat -lnpt

查看防火墙开放的所有端口

$ firewall-cmd --zone=public --list-ports