CentOS 7开启指定端口、开启指定源IP的命令操作（firewall-cmd）

在CentOS 7中，开启指定区域（zone）中的指定端口8080，或者端口3306、或者指定范围内的端口8080-8088。

使用以下三种方式其一，对firewalld服务（防火墙）进行增加区域、以及修改配置。

1、工具有例如firewall-config图形界面工具，

2、firewall-cmd命令行工具，

3、在配置文件目录/etc/firewalld/zones中创建、或者拷贝系统默认的/usr/lib/firewalld/zones区域（zone）中的服务配置文件（XML），然后使用vim直接做出相应修改。

      其中/usr/lib/firewalld/zones被用于默认和备用的服务，服务是 firewalld 所使用的有关端口和选项的规则集合，被启动的服务会在 firewalld 服务开启或者运行时自动加载，默认情况下，这里的很多服务是有效的。

      但是，/etc/firewalld/zones被用于用户创建的，可以自定义其中的服务配置文件（XML），想要创建自己的服务，需要在该目录下自定相关服务。

---

 

一 、使用firewall-c