通过命令行修改服务器防火墙对外端口

 

在实际的应用中，时常发现无法访问到远程服务提供的端口，这个时候，就需要linux对外开发服务的端口。

 

我使用的服务器linux系统为centos7，以下在服务器的命令行演示端口是如何开放的：

1.查看服务器的防火墙时候打开

使用 systemctl status firewalld 指令，如果显示active，说明防火墙正常运行；否则需要打开防火墙

 

2.运行防火墙

使用 systemctl start firewalld 指令。

如果开启失败，先执行：

systemctl unmask firewalld.service

然后，再执行：

systemctl start firewalld.service

3.对外开放端口

查询端口是否对外开放： firewall-cmd --query-port=8082/tcp

如果开放则返回yes，否则返回no

如果没开放，需要执行： firewall-cmd --add-port=8082/tcp --permanent

然后，重新加载防火墙的端口，执行： firewall-cmd --reload

执行后，再次查看端口对外开放状态，确认端口已对外开放

如果需要取消对外开放的端口，使用： firewall-cmd --permanent --remove-port=8082/tcp 命令

 

参考：

1.linux下打开对外开放端口号 ： https://blog.csdn.net/laidanlove250/article/details/97667113