Centos防火墙和端口配置的

特别害怕保存个网址，然后过几天去访问变成404。因此本文章是半抄袭，参考文章。
这些命令在部署项目的时候会用到，部署完了基本不用，但是用到了再找就yue了。

首先，简单的介绍一下防火墙和端口等概念。

1. 一台服务器可以理解为一个房子，这个房子的墙叫防火墙。
2. 你想进入这个房子，那么总得需要门吧，这个门就是端口，一台主机共有65536个逻辑端口。
3. 但是门一多，总得给门编个号吧，这个号就是端口号，比如tomcat的端口号默认是8080，mysql的默认是3306。
4. 但是门也有打开和关闭吧，那就是端口开放和不开放。

我们以tomcat为例子，tomcat就是房子里面的东西，那我想要拿到tomcat（也就是访问tomcat），但是没有门啊。那就开一个门，因此你得告诉墙（防火墙），给我开个门。当然还有更简单的 方式，我把墙都拆了（关闭防火墙），那这样不就随便访问了。但是，我总觉得关闭防火墙这种方式不太好。

下面说一下端口命令
列出所有端口（查看现在有哪些门，还会有门的状态等信息）

netstat -ntlp

查看已经开放的端口（这个会列出开放的端口，上面的“列出所有端口”会将所有的端口都列出来，注意区分，本条命令列出的是通过“ip:端口号”可以访问的端口。）：

firewall-cmd --list-ports

开启xxxxxxx端口(解释：–zone=作用域；–add-port=要开启的端口号/通讯协议 --permanent表示永久生效，如果不是设置permanent，则重启后这个端口又会无法访问)，注意，开放了端口以后最好重启一下防火墙。

firewall-cmd --zone=public --add-port=xxxxxxx/tcp --permanent

然后我们还可以删除这个端口

firewall-cmd --permanent --remove-port=xxxxxxx/tcp

接下来再说一下防火墙的命令
重启防火墙：

firewall-cmd --reload

启动防火墙：

systemctl start firewalld

禁用防火墙：

systemctl stop firewalld

设置开机启动：

systemctl enable firewalld

停止并禁用开机启动：

sytemctl disable firewalld

查看状态

systemctl status firewalld或者 firewall-cmd --state

查看版本

firewall-cmd --version

还有一些命令，我也不知道是干嘛的，这里就不罗列了。