Linux下Centos7对外开放端口

前言

一、查看防火墙状态

二、Centos7下对外开放端口

1.查看对外开放的端口状态

2.对外开放端口

总结

---

前言

本文主要介绍Linux下指令相关操作：firewalld的基本使用及Centos7下对外开放端口

一、查看防火墙状态

# 启动 
systemctl start firewalld
# 关闭 
systemctl stop firewalld
# 查看防火墙状态：（active (running) 即是开启状态） 
systemctl status firewalld 
#开机禁用 
systemctl disable firewalld
#开机启用
systemctl enable firewalld
# 若遇到无法开启
先用：systemctl unmask firewalld.service 
然后：systemctl start firewalld.service

二、Centos7下对外开放端口

1.查看对外开放的端口状态

# 查询已开放的端口 
netstat -anp
# 查询指定端口是否已开：yes，表示开启；no表示未开启。
firewall-cmd --query-port=6379/tcp
# 查看防火墙已开放端口：（8080和3306 即是已开放端口）
firewall-cmd --list-all

2.对外开放端口

# 添加指定需要开放的端口：（开放端口后需重载防火墙）
firewall-cmd --add-port=6379/tcp --permanent
或
firewall-cmd --zone=public --add-port=6379/tcp --permanent
# 重载入添加的端口：
firewall-cmd --reload
# 查询指定端口是否开启成功：
firewall-cmd --query-port=6379/tcp

# 移除指定端口：
firewall-cmd --permanent --remove-port=6379/tcp

命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效

firewall-cmd --reload 并不中断用户连接，即不丢失状态信息

---

总结

本文仅仅简单介绍了firewalld的基本使用及Centos7下对外开放端口的使用。