CentOS7（red hat）：设置防火墙，开放自定义端口

安装iptables-services防火墙服务(Linux)
输入以下命令后，单击回车

yum install iptables-services

开放端口的配置文件
错误的打开方式：/etc/sysconfig/iptables
-bash: /etc/sysconfig/iptables: 权限不够

正确的打开方式

vi /etc/sysconfig/iptables

键盘为英文输入模式：键入一个 i 进入输入模式

修改完后:
保存并退出：单击ESC→然后是Shift + ： →最后输入wq 回车
不保存退出就是：单击ESC→然后是Shift + ： →最后输入q! 回车

使用配置文件，保存更改，让其生效。

service iptables save

参考1：
解决Linux系统没有/etc/sysconfig/iptables文件 - EasonJim - 博客园 https://www.cnblogs.com/EasonJim/p/6850941.html

1:查看防火状态

systemctl status firewalld
service  iptables status

2:暂时关闭防火墙

systemctl stop firewalld
systemctl stop iptables.service

3:永久关闭防火墙

systemctl disable firewalld
chkconfig iptables off

4：开启防火墙：

systemctl start firewalld
systemctl start iptables.service

若遇到无法开启
先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service

5:重启防火墙

systemctl enable firewalld
systemctl restart iptables.service  

6:重启后永久性生效

chkconfig iptables on

参考2：
Linux关闭防火墙命令 - 旧巷里的旧少年 - 博客园 https://www.cnblogs.com/jxldjsn/p/10794171.html

查询指定端口是否已开：

firewall-cmd --query-port=8080/tcp

提示 ----yes：表示开启；no：表示未开启

//添加指定需要开放的端口：
firewall-cmd --add-port=6379/tcp --permanent

//重载入添加的端口：
firewall-cmd --reload

//查询指定端口是否开启成功：
firewall-cmd --query-port=6379/tcp

//移除指定端口：
firewall-cmd --permanent --remove-port=6379/tcp

参考3原文链接：https://blog.csdn.net/realjh/article/details/82048492

查看当前开放的端口：

netstat -ntlp

状态栏（State） LISTEN ：在监听状态中； ESTABLISHED ：已建立连接的联机情况； TIME_WAIT ：该连接在目前已经是等待的状态
输入netstat /？ //查看netstat的具体帮助信息