Centos管理端口开放状态

Centos7相关

1、查看防火墙所有开放的端口

firewall-cmd --zone=public --list-ports

2、开放关闭端口号

firewall-cmd --zone=public --add-port=3306/tcp --permanent   # 开放3306端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent  #关闭3306端口
firewall-cmd --reload   # 配置立即生效

3、查看防火墙状态

firewall-cmd --state

4、打开关闭防火墙

systemctl start firewalld  #打开防火墙
systemctl stop firewalld  #如果要开放的端口太多，嫌麻烦，可以关闭防火墙,安全级别高时别这样做
systemctl restart firewalld  #重启防火墙

5、查看监听窗口

netstat -lnpt

6、检查端口被哪个进程占用

netstat -lnpt |grep 3306

7、终止进程

kill -9 进程号
``
#### Centos6.5
##### 1、开放关闭指定端口

```java
/sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT  //开放指定端口号
/sbin/iptables -I INPUT -p tcp --dport 端口号 -j DROP  //关闭指定端口号
/etc/init.d/iptables save   //保存修改                                     
service iptables restart    //重启防火墙，修改生效                                            

2、查看端口状态

/etc/init.d/iptables status