Centos7 开放端口

Centos升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

 

 

开启端口

 

firewall-cmd --zone=public --add-port=80/tcp --permanent

 

命令含义：

 

--zone #作用域

 

--add-port=80/tcp  #添加端口，格式为：端口/通讯协议

 

--permanent   #永久生效，没有此参数重启后失效

 

重启防火墙

 

firewall-cmd --reload

CentOS 7 以下版本 iptables 命令

如要开放80，22，8080 端口，输入以下命令即可

/sbin/iptables-I INPUT-p tcp--dport80-j ACCEPT

/sbin/iptables-I INPUT-p tcp--dport22-j ACCEPT

/sbin/iptables-I INPUT-p tcp--dport8080-j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打开的端口：

/etc/init.d/iptables status

关闭防火墙 
1） 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

2） 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop