LINUX查询端口是否被防火墙关闭及打开放开端口操作

1. 标题检测端口畅通方法

使用 telnet ip port 可以确定是否端口畅通，
例如:

telnet 192.168.2.1 80

2.若端口不通

使用

netstat -ntl

命令确定此端口服务是否已启动

Local Address:本地监听端口
Foreign Address:对外监听端口，
若为0.0.0.0:* 则表示没有对外开放, ::: *表示对外开放

3.查看防火墙暴露端口

确定服务启动正常，使用命令

firewall-cmd --zone=public --list-ports

4.查看服务器开放的端口及修改端口开放操作

#查看防火墙某个端口是否开放
firewall-cmd --query-port=3306/tcp
#开放防火墙端口3306
firewall-cmd --zone=public --add-port=3306/tcp --permanent
#查看防火墙状态
systemctl status firewalld
#关闭防火墙
systemctl stop firewalld
#打开防火墙
systemctl start firewalld
#开放一段端口
firewall-cmd --zone=public --add-port=40000-45000/tcp --permanent
#查看开放的端口列表
firewall-cmd --zone=public --list-ports