CentOS 7 开启、关闭防火墙，暴露端口

CentOS 7.0 默认使用的是firewall作为防火墙

查看防火墙状态

firewall-cmd --state

启动 firewall

systemctl start firewalld.service

停止firewall

systemctl stop firewalld.service

禁止firewall开机启动

systemctl disable firewalld.service

重启firewall

systemctl restart firewalld.service

重新载入配置；

firewall-cmd –reload

暴露端口，输入命令：

firewall-cmd --zone=public --add-port=8080/tcp --permanent

–zone=public：表示作用域为公共的；
–add-port=8080/tcp：添加tcp协议的端口8080；
–permanent：永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；

查看开放的端口

firewall-cmd --zone=public --list-ports

查看端口占用情况

netstat -lntp | grep 3355