linux 7开放端口,centos7开放端口和测试

centos7开放端口和测试

1firewalld服务命令

#查看防火墙状态

systemctl status firewalld

#开启防火墙

systemctl start firewalld

#关闭防火墙

systemctl stop firewalld

1.1添加端口

firewall-cmd --add-port=5432/tcp --permanent

#--permanent为永久开放

1.2移除端口命令

#firewall-cmd --permanent --remove-port=5432/tcp

1.3查看端口状态

firewall-cmd --reload

#不中断服务的重新加载防火墙规则

firewall-cmd --zone=public --list-ports

#查看已经打开的端口

firewall-cmd --query-port=5432/tcp

#查看端口5432是否已经打开yes/no

2测试端口开放和监听

2.1应用netstat查看端口监听情况

centos7默认没有 netstat 命令，需要安装 net-tools 工具

yum install -y net-tools

#安装netstat工具

netstat -anp

#查看已开放的端口

netstat -lnpt

#查看监听的端口

2.2临时关闭selinux

某些情况下selinux会阻止端口开放

临时关闭

getenforce

#查看selinux状态Enforcing开启permissive关闭

setenforce 0

#设置SELinux 成为permissive模式

#setenforce 1

#设置SELinux 成为enforcing模式

永久关闭

vim /etc/selinux/config

#将SELINUX=enforcing改为SELINUX=disabled

3已经监听下的测试

3.1同网段下linux测试

yum install -y telnet

#安装telnet

telnet 192.168.111.1 5432

#链接ip5432端口，已链接就是已经开放

3.2同网段windows测试

控制面板》程序和功能》启用或关闭Windows功能》telnet client》打开cmd

telnet 192.168.111.1 5432

#打开一个黑框就是链接成功了

4没监听情况的测试

4.1nc创建监听

yum install -y nc

#安装nc

nc -l 5432

#nc临时监听5432端口

4.2相同网段nc链接

yum install -y nc

nc 192.168.111.1 5432

4.3测试链接测试

#在服务器nc -l 5432那里随便输入点东西，另一个立马出现你输入的东西就是没问题了。