Linux开放、关闭端口

老规矩，话不多说，直接上代码！

firewall-cmd --zone=public --add-port=3306/tcp --permanent

firewall-cmd --reload

这个是开放端口命令（因为是在安装MySQL数据库时用到的，所以这里就直接写了3306。自己用的时候直接换成自己的端口就OK了！），命令具体的含义：通过操作防火墙，开放3306端口到公共区域，并且永久生效。开放端口之后需要重新加载防火墙配置，才能生效。

firewall-cmd --zone=public --remove-port=3306/tcp --permanent

firewall-cmd --reload

这个是关闭端口命令，同样，也需要重新加载防火墙配置（firewall-cmd --reload）。

firewall-cmd: 防火墙操作的命令。

--zone=public: 开放端口到公共区域。

--remove-port=3306/tcp: 指定端口号。

--permanent: 永久生效。否则重启之后就又关闭了。

进阶部分

systemctl start firewalld.service ：开启防火墙。

systemctl status firewalld ：查看防火墙的状态。（从系统层面看）

systemctl stop firewalld ：关闭防火墙。

systemctl disable firewalld ：禁止防火墙开机自启。

firewall-cmd --state ：查看防火墙的状态。（从防火墙的层面看）

firewall-cmd --list-ports ：查看已开放的端口。

netstat -tanlp ：列出所有占用端口的进程。（包括端口号、pid、进程名）

netstat -apn | grep 3306 ：查询指定的端口号。