CentOS 7 查看端口开放情况及如何开放

查看所有开放的端口： firewall-cmd --list-ports

 

查看某一端口是否开放，如 8080 端口： firewall-cmd --query-port=8080/tcp

开放返回 yes，否则为 no。

 

 

永久开放 8080 端口： firewall-cmd --zone=public --add-port=8080/tcp --permanent

开放成功返回 success。

其中，

--zone   #表示作用域

--add-port=8080/tcp    #表示添加端口，格式为：端口/通信协议

--permanent    #表示永久生效，如果没有此参数则系统重启后失效

 

注意，开放端口后应重启防火墙，使端口开放生效。

 

重启防火墙： firewall-cmd --reload

 

 

移除开放的 8080 端口： firewall-cmd --permanent --zone=public --remove-port=8080/tcp

移除开放端口后也应重启防火墙。

 

查看防火墙状态： systemctl status firewalld.service

启动 | 关闭 | 重启  防火墙 ： systemctl [start|stop|restart] firewalld.service