Linux下Centos7对外开放端口

搭建各种开源系统的时候一定要注意端口开放问题

firewall并不管用，不过也可以先介绍下

查询指定端口是否已开 firewall-cmd --query-port=666/tcp 提示 yes，表示开启；no表示未开启。

（2）查看防火墙状态
查看防火墙状态 systemctl status firewalld
开启防火墙 systemctl start firewalld  
关闭防火墙 systemctl stop firewalld
开启防火墙 service firewalld start 
若遇到无法开启
先用：systemctl unmask firewalld.service 
然后：systemctl start firewalld.service
添加指定需要开放的端口： firewall-cmd --add-port=123/tcp --permanent

重载入添加的端口： firewall-cmd --reload

查询指定端口是否开启成功： firewall-cmd --query-port=123/tcp
移除指定端口： firewall-cmd --permanent --remove-port=123/tcp

管用的是iptables

yum install iptables-services 进入下面目录进行修改： /etc/sysconfig/iptables

-A INPUT -p tcp -m state --state NEW -m tcp --dport 2181 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 2888 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3888 -j ACCEPT

关闭防火墙命名：

service iptables stop (不推荐)

　　开放8080端口的解决步骤如下：

　　1、修改/etc/sysconfig/iptables 文件，增加如下一行：

　　-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

       重启iptables

       service iptables restart
 

　　2、重启防火墙，这里有两种方式重启防火墙

　　a) 重启后生效
　　开启： chkconfig iptables on
　　关闭： chkconfig iptables off

　　b) 即时生效，重启后失效
　　开启： service iptables start
　　关闭： service iptables stop

开放一个范围的端口3000到5000

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3000:5000 -j ACCEPT

最后可能会导致docker重启异常如下所述

https://hanqunfeng.iteye.com/blog/2333749

service docker restart即可