在centos7系统中 如何查看已经开放的端口 以及 如何添加端口对外开放？

在CentOS 7系统中，你可以使用firewall-cmd命令来查看已经开放的端口并添加新的端口。以下是一些基本的命令：

1. 查看已开放的端口：

   sudo firewall-cmd --zone=public --list-ports

   这会显示当前在 public 区域（也可以是其他区域，根据你的配置）已经开放的端口列表。

2. 添加端口对外开放：

   sudo firewall-cmd --zone=public --add-port=your_port_number/tcp --permanent

   这里的 your_port_number 是你要添加的端口号。--permanent 参数表示将规则永久保存，以便在系统重新启动后保持生效。

3. 重新加载firewall规则：

   sudo firewall-cmd --reload

   这将重新加载防火墙规则，使新的端口配置生效。

如果你更喜欢使用iptables，你可以使用以下命令：

1. 查看已开放的端口：

   sudo iptables -nL --line-numbers

   这将显示当前的iptables规则，包括开放的端口。

2. 添加端口对外开放：

   sudo iptables -A INPUT -p tcp --dport your_port_number -j ACCEPT

   这里的 your_port_number 是你要添加的端口号。

3. 保存iptables规则：

   sudo service iptables save

   这将保存当前的iptables规则，以便在系统重新启动后保持生效。

4. 重新启动iptables服务：

   sudo systemctl restart iptables

   这将重新启动iptables服务，使新的端口配置生效。