Centos7 mini两种方式对于防火墙指定端口开放

两种方式对于防火墙指定端口开放：
第一种：通过firewalld服务自带的开放端口
防火墙开启状态：

启动hdfs让本地可以访问:50070

通过浏览器测试显示拒绝连接

只开放50070端口
执行命令：
firewall-cmd --zone=public --add-port=50070/tcp –permanent
（–permanent永久生效，没有此参数重启后失效）
然后重新加载：firewall-cmd --reload
删除：firewall-cmd --zone=public --remove-port=50070/tcp –permanent
删除之后也需要重新加载一下。
参考地址：https://blog.csdn.net/u012498149/article/details/78772058
第二种：通过iptables来开放端口
【在其它非Centos版本中经常使用的方式】
1、 关闭掉默认的firewalld：systemctl stop firewalld/systemctl disable firewalld
2、 安装iptables服务：yum install iptables-services -y
3、 启动服务:service iptables start
4、 修改配置文件使用50070可以访问：vi /etc/sysconfig/iptables

小技巧：默认22端口是开放的，可以在22这一行直接复制
5、 重启服务：service iptables restart
参考：https://blog.csdn.net/irokay/article/details/72717132