Linux系统系列之二：开启防火墙指定端口

引言

实际项目现场，服务器的防火墙都是开启的，只允许白名单中的端口可以进行访问。但是在项目现场开发时，有时候需要开启指定端口进行测试，本文主要说明在Linux系统环境下如何让防火墙不拦截指定端口的方法。

注意：本文的操作系统为Linux centos 7.X

1、查看服务器防火墙状态

systemctl status firewalld.service
//查看防火墙是否打开
firewall-cmd --state
//设置防火墙开机自启动
systemctl enable firewalld.service
//查看防火墙设置开机自启是否成功
systemctl is-enabled firewalld.service;echo $?

2、开启指定端口

//增加8099作为可访问端口 （--zone：作用域，--add-port=80/tcp：添加端口，格式为：端口/通讯协议，--permanent：永久生效，没有此参数重启后失效）
firewall-cmd --zone=public --add-port=8099/tcp --permanent
//重启防火墙
systemctl restart firewalld.service
//查看所有防火墙允许访问的端口，重点看下是否包含了新增的8099端口
firewall-cmd --list-ports