Centos7防火墙端口设置

查看防火墙的状态

firewall-cmd --state

running 状态即防火墙已经开启

如果上一步处于关闭状态，输入命令：

systemctl start firewalld.service

开启8080端口，输入命令：

firewall-cmd --zone=public --add-port=8080/tcp --permanent

解释一下上一个命令：

–zone=public：表示作用域为公共的；
–add-port=8080/tcp：添加tcp协议的端口8080；
–permanent：永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；

输入命令重启防火墙

systemctl restart firewalld.service

输入命令重新载入配置

firewall-cmd --reload

以上就是centos7开放8080端口的方法，开放其他端口道理是一样的。

移除端口 ：

firewall-cmd --permanent --remove-port=666/tcp

查看想开的端口是否已开

firewall-cmd --query-port=666/tcp 

提示no表示未开