centos开放端口及防火墙配置

CentOS 7快速开放端口：

CentOS升级到7之后，无法使用iptables控制Linuxs的端口，Centos 7使用firewalld代替了原来的iptables。

查看防火墙状态：

[root@centos7 ~]# firewall-cmd --state

查询有哪些端口是开启的：

[root@centos7 ~]# firewall-cmd --list-port

开启端口：

[root@centos7 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭端口：

[root@centos7 ~]# firewall-cmd --zone =public --remove-port=80/tcp --permanent

查询端口号80是否开启：

[root@centos7 ~]# firewall-cmd --query-port=80/tcp

重启防火墙：

[root@centos7 ~]# firewall-cmd --reload

命令含义：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效

检查防火墙状态：

systemctl status firewalld

开启防火墙：

systemctl start firewalld

关闭防火墙：

systemctl stop firewalld.service

设置开机启动防火墙：

systemctl enable firewalld.service

设置开机禁用防火墙：

systemctl disable firewalld.service