Centos7 端口与防火墙配置

防火墙相关

开放/关闭端口

firewall-cmd --zone=public --add-port=443/tcp --permanent       # 开放443端口
firewall-cmd --zone=public --remove-port=443/tcp --permanent    # 关闭443端口

查看防火墙所有开放的端口

firewall-cmd --zone=public --list-ports

防火墙重新加载

任何修改了防火墙相关的配置，都需要重启防火墙，使之生效

firewall-cmd --reload 

关闭防火墙

如果要开放的端口太多，嫌麻烦，可以关闭防火墙，安全性自行评估

systemctl stop firewalld.service

查看防火墙状态

firewall-cmd --state

端口

查看监听的端口

centos7 默认没有 netstat 命令，需要安装 ‘net-tools’ 工具，yum install -y net-tools

netstat -lnpt

示例

[root@centos7-alexliu ~]# netstat -lnpt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:4040          0.0.0.0:*               LISTEN      67591/ngrok         
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      70689/nginx: master 
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      2474/dnsmasq        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1091/sshd           
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1087/cupsd          
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1718/master         
tcp6       0      0 :::2017                 :::*                    LISTEN      98919/v2raya        
tcp6       0      0 :::9000                 :::*                    LISTEN      99517/docker-proxy- 
tcp6       0      0 :::20170                :::*                    LISTEN      65216/v2ray         
tcp6       0      0 :::20171                :::*                    LISTEN      65216/v2ray         
tcp6       0      0 :::20172                :::*                    LISTEN      65216/v2ray         
tcp6       0      0 :::22                   :::*                    LISTEN      1091/sshd           
tcp6       0      0 ::1:631                 :::*                    LISTEN      1087/cupsd          
tcp6       0      0 :::32345                :::*                    LISTEN      65216/v2ray         
tcp6       0      0 ::1:25                  :::*                    LISTEN      1718/master     

检查端口被哪个进程占用

netstat -lnpt |grep 80

示例

[root@centos7-alexliu ~]# netstat -lnpt |grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      70689/nginx: master 

查看进程的详细信息

ps 70689

示例

[root@centos7-alexliu ~]# ps 70689
   PID TTY      STAT   TIME COMMAND
 70689 ?        Ss     0:00 nginx: master process /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

中止进程

kill 70689
# 强制 kill
kill -9 70689